Sempat Buron 8 Tahun, Sosok Hacker Korea Utara Kembali Disorot Usai Peretasan Binance

Bayangkan Anda menyimpan dana investasi di salah satu bursa kripto terbesar dan paling terpercaya di dunia, lalu mendapati kabar bahwa sistem keamanan terkait platform tersebut baru saja dijebol. Di era digital saat ini, ancaman pencurian aset tidak lagi dilakukan oleh perampok bersenjata, melainkan oleh sosok tak kasat mata di balik layar komputer. Rasa aman yang dibangun oleh industri keuangan terdesentralisasi sering kali runtuh hanya dalam hitungan detik akibat satu celah keamanan yang berhasil dieksploitasi.

Lebih mengerikannya lagi, pelaku di balik serangan ini bukanlah peretas amatir yang sekadar mencari keuntungan pribadi. Investigasi terbaru kembali mengarah pada jaringan hacker Korea Utara yang didukung oleh negara dan dikenal sangat terorganisir. Bahkan, salah satu nama yang telah menjadi buronan internasional selama 8 tahun penuh kini kembali mencuat ke permukaan setelah terdeteksi memiliki kaitan erat dengan insiden peretasan Binance serta ekosistem pendukungnya.

Bagaimana mungkin seorang buronan kelas kakap yang diburu oleh FBI selama hampir satu dekade masih bisa leluasa melancarkan serangan siber bernilai fantastis? Artikel ini akan mengupas tuntas jejak sang peretas, taktik pencucian uang yang digunakan oleh sindikatnya, serta langkah praktis yang wajib Anda terapkan untuk menjaga keamanan aset kripto Anda dari ancaman serupa.

Kembalinya Sang Buronan Siber Setelah 8 Tahun Menghilang

Delapan tahun adalah waktu yang sangat panjang dalam dunia teknologi. Namun bagi seorang peretas elit asal Pyongyang seperti Park Jin Hyok—sosok yang namanya pertama kali masuk dalam daftar buronan siber FBI pada tahun 2018 setelah serangkaian aksi sejak pertengahan dekade 2010-an—waktu tersebut justru digunakan untuk menyempurnakan taktik.

Ketika pertama kali ditetapkan sebagai buronan, ia dan rekan-rekannya dituduh berada di balik serangan siber legendaris yang melumpuhkan Sony Pictures pada 2014 dan penyebaran ransomware WannaCry pada 2017. Setelah namanya terpampang di poster pencarian FBI [Sisipkan External Link ke sumber terpercaya: halaman daftar buronan siber resmi FBI], banyak pihak mengira pergerakannya akan terbatas. Nyatanya, ia hanya berganti identitas digital dan mengubah target operasi.

Alih-alih menyasar institusi perbankan tradisional seperti kasus pembobolan Bank Sentral Bangladesh pada 2016, operasi hacker Korea Utara kini berfokus penuh pada industri Web3 dan bursa pertukaran kripto. Kemunculan kembali jejak kode dan pola transaksi yang identik dengan kelompok ini dalam insiden yang menyeret nama Binance membuktikan bahwa mereka tidak pernah benar-benar berhenti beroperasi.

Mengenal Grup Lazarus: Mesin Uang Digital di Balik Layar

Tidak mungkin membahas peretas asal Korea Utara tanpa menyebut Grup Lazarus (Lazarus Group). Kelompok yang juga dikenal oleh pakar keamanan siber dengan kode APT38 atau Hidden Cobra ini bukanlah kelompok peretas biasa. Mereka adalah unit siber militer yang beroperasi di bawah Biro Umum Pengintaian (Reconnaissance General Bureau) pemerintah Korea Utara.

Berbeda dengan peretas pada umumnya yang beraksi demi gaya hidup mewah, kelompok ini memiliki misi geopolitik yang sangat spesifik. Menurut berbagai laporan dari Dewan Keamanan PBB, hasil dari pencurian mata uang kripto yang dilakukan oleh Grup Lazarus digunakan untuk mendanai program pengembangan senjata nuklir dan rudal balistik negara tersebut yang terhimpit sanksi ekonomi internasional.

Untuk memahami skala operasi mereka, berikut adalah rekam jejak beberapa aksi peretasan terbesar yang dikaitkan dengan sindikat peretas Korea Utara dari masa ke masa:

Tahun	Target Serangan	Estimasi Kerugian	Metode Utama
2016	Bank Sentral Bangladesh	$81 Juta	Manipulasi jaringan transaksi SWIFT
2017	Global (WannaCry)	Miliaran Dolar (Dampak Global)	Ransomware eksploitasi celah Windows
2022	Ronin Network (Axie Infinity)	$620 Juta	Rekayasa sosial (Fake Job Offer) & pencurian Private Key
2022	jembatan BNB Chain (Binance)	$570 Juta	Eksploitasi celah verifikasi Smart Contract
2023–Sekarang	Berbagai Bursa & Protokol DeFi	Ratusan Juta Dolar	Supply chain attack & penyusupan akun pihak ketiga

Kronologi dan Modus Operandi dalam Kasus Peretasan Binance

Ketika berita mengenai peretasan Binance—baik yang menimpa jaringan jembatan (cross-chain bridge) BNB Chain maupun penyusupan melalui likuiditas dan vendor pihak ketiga—mencuat ke publik, para analis on-chain segera menemukan pola yang sangat familiar. Bagaimana cara seorang buronan yang sudah diincar selama 8 tahun memimpin atau terlibat dalam operasi sekompleks ini?

1. Rekayasa Sosial Tingkat Tinggi (Spear Phishing)

Sebelum menyentuh baris kode, hacker Korea Utara hampir selalu memulai aksinya dengan memanipulasi manusia. Mereka menyamar sebagai perekrut kerja (recruiter) dari perusahaan teknologi ternama di LinkedIn, atau menyamar sebagai pengembang Web3 di Telegram dan Discord.

Targetnya adalah para insinyur perangkat lunak atau karyawan yang memiliki akses ke sistem internal bursa kripto. Begitu korban mengunduh dokumen wawancara kerja atau file proyek palsu yang dikirimkan pelaku, malware pencuri data langsung menginfeksi perangkat korban secara diam-diam [Sisipkan Internal Link di sini: artikel tentang cara mengenali serangan phishing di dunia kripto].

2. Eksploitasi Celah Smart Contract dan Jembatan Kripto (Bridge)

Dalam insiden yang melibatkan ekosistem Binance (khususnya eksploitasi pada jembatan penghubung BSC Token Hub), peretas tidak menyerang dompet pengguna satu per satu. Mereka menemukan celah rumit pada sistem pembuktian kriptografi di jembatan cross-chain.

Dengan memalsukan bukti pesan transaksi, peretas berhasil memerintahkan smart contract untuk mencetak (minting) jutaan koin BNB baru secara ilegal langsung ke alamat dompet mereka. Respons cepat dari tim pengembang dan validator yang membekukan jaringan berhasil menahan sebagian besar dana, namun puluhan juta dolar tetap berhasil dibawa kabur ke jaringan blockchain lain.

3. Teknik Pencucian Uang Lintas Jaringan (Chain Hopping)

Begitu dana berhasil ditarik keluar dari ekosistem Binance, jejak buronan 8 tahun ini terlihat jelas dari cara mereka menghilangkan jejak. Mereka menggunakan teknik yang disebut chain hopping dan peel chain:

• Memecah Dana: Aset curian dipecah ke dalam ribuan dompet kripto kecil secara otomatis menggunakan skrip.
• Menyeberang Jaringan: Token ditukar melalui bursa terdesentralisasi (DEX) dari jaringan BNB ke Ethereum, lalu ke Tron atau Bitcoin menggunakan jembatan lintas jaringan.
• Pencampuran Kripto (Crypto Mixer): Dana dimasukkan ke layanan penyamar transaksi seperti Tornado Cash atau Sinbad untuk memutus pelacakan analisis blockchain sebelum akhirnya dicairkan melalui pialang Over-The-Counter (OTC) ilegal [Sisipkan External Link ke sumber terpercaya: laporan analisis pencucian uang kripto dari Chainalysis].

Mengapa Hacker Korea Utara Begitu Sulit Ditangkap?

Pertanyaan terbesar yang sering muncul di benak publik adalah: jika identitas, wajah, dan nama sang peretas sudah diketahui oleh FBI selama 8 tahun, mengapa ia belum juga mendekam di penjara?

Jawabannya terletak pada perlindungan yurisdiksi dan struktur operasi mereka:

• Perlindungan Negara Penuh: Para peretas ini bekerja sebagai aset resmi negara. Selama mereka berada di dalam wilayah Korea Utara atau negara sekutu yang tidak memiliki perjanjian ekstradisi dengan Amerika Serikat, aparat penegak hukum internasional tidak bisa melakukan penangkapan fisik.
• Jaringan Penyamaran Global: Mereka jarang menggunakan koneksi internet langsung dari Pyongyang. Mereka menyewa server virtual (VPS), membajak alamat IP dari negara ketiga, dan bahkan mempekerjakan pekerja lepas IT palsu yang tersebar di Asia Tenggara, Eropa Timur, hingga Rusia untuk mengaburkan lokasi asli mereka.
• Regenerasi Talenta Siber: Anak-anak dengan bakat matematika terbaik di Korea Utara telah diseleksi sejak bangku sekolah untuk dilatih menjadi peretas profesional di universitas khusus seperti Universitas Teknologi Kim Chaek. Sosok buronan 8 tahun ini kini diduga tidak hanya mengeksekusi serangan sendiri, melainkan juga bertindak sebagai komandan yang melatih generasi peretas baru.

Pelajaran Penting: Cara Melindungi Keamanan Aset Kripto Anda

Meskipun target utama Grup Lazarus adalah bursa kripto besar dan protokol DeFi, efek domino dari aksi pencurian mata uang kripto ini selalu berdampak pada investor ritel seperti Anda. Harga token bisa anjlok seketika saat peretasan terjadi, atau penarikan dana di bursa bisa dibekukan sementara.

Agar aset Anda tetap aman di tengah maraknya ancaman siber tingkat negara, terapkan langkah-langkah perlindungan berikut:

• Gunakan Hardware Wallet (Cold Storage): Jangan pernah menyimpan seluruh aset kripto Anda di dalam bursa (exchange), sebesar apa pun nama bursa tersebut. Gunakan bursa hanya untuk bertransaksi, lalu pindahkan aset jangka panjang Anda ke dompet fisik seperti Ledger atau Trezor [Sisipkan Internal Link di sini: panduan memilih hardware wallet terbaik untuk pemula].
• Aktifkan Autentikasi Dua Faktor (2FA) Berbasis Perangkat Keras: Hindari penggunaan SMS untuk 2FA karena rentan terhadap pembajakan kartu SIM (SIM Swap). Gunakan aplikasi autentikator atau kunci keamanan fisik seperti YubiKey.
• Waspadai Tawaran Kerja atau Proyek Kripto di Media Sosial: Jika Anda bekerja di industri Web3 atau aktif di komunitas kripto, jangan pernah mengunduh file PDF, skrip dari GitHub yang tidak jelas, atau membuka tautan dari orang asing yang menghubungi Anda lewat Telegram, Discord, atau LinkedIn.
• Rutin Cabut Akses Smart Contract (Revoke Access): Jika Anda sering berinteraksi dengan aplikasi DeFi, gunakan situs pemeriksa izin dompet untuk mencabut akses smart contract lama yang sudah tidak Anda gunakan agar dompet Anda tidak ikut terkuras jika protokol tersebut diretas.

Pertanyaan yang Sering Diajukan (FAQ)

Siapa sosok hacker Korea Utara yang buron selama 8 tahun tersebut?

Sosok yang paling sering dikaitkan dalam daftar buronan siber jangka panjang adalah Park Jin Hyok (bersama sejumlah rekan satu unitnya di Grup Lazarus). Ia resmi masuk daftar pencarian FBI sejak 2018 atas keterlibatannya dalam berbagai serangan siber global sejak tahun 2014, dan jejak operasinya terus terdeteksi dalam berbagai kasus pencurian kripto modern.

Apakah dana pengguna aman setelah kasus peretasan Binance?

Dalam insiden yang menimpa ekosistem Binance (seperti eksploitasi jembatan BNB Chain pada 2022), dana pengguna ritel di dalam bursa utama tetap aman. Binance memiliki dana cadangan darurat bernama SAFU (Secure Asset Fund for Users) dan bekerja sama dengan validator jaringan untuk membekukan sebagian besar dana yang dicuri sebelum sempat dicairkan seluruhnya oleh peretas.

Apa itu Grup Lazarus dan apa hubungannya dengan Korea Utara?

Grup Lazarus adalah kelompok peretas elit yang dikendalikan oleh badan intelijen militer pemerintah Korea Utara. Berbeda dengan peretas independen, Grup Lazarus beroperasi layaknya institusi resmi yang bertugas mengumpulkan devisa asing melalui pencurian siber untuk mendanai operasional negara dan program persenjataan mereka.

Bagaimana cara hacker mencairkan uang kripto hasil curian tanpa tertangkap?

Mereka menggunakan metode berlapis yang dimulai dengan memecah aset ke ratusan dompet digital, menukarkannya lintas jaringan blockchain (chain hopping), menyamarkan jejak transaksi menggunakan layanan crypto mixer, hingga akhirnya mencairkannya menjadi uang tunai melalui jaringan pedagang kripto bawah tanah (Over-The-Counter) di negara-negara dengan regulasi longgar.

Kesimpulan

Kembalinya nama hacker Korea Utara yang telah buron selama 8 tahun dalam pusaran kasus peretasan Binance adalah pengingat keras bahwa perang siber di industri kripto belum akan berakhir dalam waktu dekat. Selama aset digital menawarkan likuiditas tinggi dan transaksi lintas batas yang cepat, kelompok seperti Grup Lazarus akan terus mencari celah sekecil apa pun untuk dieksploitasi.