Bybit Mengajukan Gugatan Berdasarkan Undang-Undang RICO terhadap Korea Utara Terkait Peretasan Senilai $1,5 Miliar

Perusahaan tersebut mengajukan gugatan perdata secara tertutup pada 18 Juni 2026 di Pengadilan Distrik AS untuk Distrik Kolumbia. Gugatan tersebut menjadi publik minggu ini. Gugatan tersebut menyebutkan Republik Demokratik Rakyat Korea, Biro Pengintaian Umumnya, dan Lazarus Group—unit peretasan negara yang terkenal kejam—sebagai tergugat.

Peretas Memanfaatkan Transfer Rutin

Kasus ini berpusat pada pencurian lebih dari 400.000 token Ethereum pada 21 Februari 2025. Para peretas menyerang saat terjadi apa yang tampak seperti transfer rutin dari salah satu dompet penyimpanan dingin (offline) Bybit. Penyidik kemudian menyimpulkan bahwa penyerang telah membobol komputer seorang pengembang di Safe{Wallet}, sejenis protokol multi-tanda tangan yang digunakan Bybit untuk mengelola dompetnya, dan menyisipkan kode berbahaya yang hanya aktif ketika alamat dompet Bybit tertentu muncul.

Setelah persetujuan atas apa yang tampak seperti transfer internal biasa, kode tersembunyi tersebut justru mengubah transaksi yang mendasarinya. Hal itu memungkinkan para penyerang memasang pintu belakang dan menguras dompet dalam hitungan menit.

Bybit Berupaya Keras Melindungi Pelanggan

Bybit merespons dengan memenuhi permintaan penarikan pelanggan senilai lebih dari $4 miliar tanpa membekukan akun, langkah yang membantu mempertahankan kepercayaan terhadap bursa tersebut selama krisis. Perusahaan juga membayar $2,3 juta melalui program hadiah yang memberikan imbalan kepada para penyelidik atas pelacakan dana yang dicuri.

Melacak uang tersebut terbukti sulit. Para penyerang mengubah sebagian besar ethereum menjadi bitcoin dan menyebarkannya ke ribuan dompet menggunakan mixer, jembatan lintas rantai, dan platform perdagangan yang tidak diatur. Pada saat Bybit mengajukan gugatan, perusahaan tersebut mengatakan sekitar 90% dari aset yang dicuri telah tidak dapat dilacak.

Gelombang Peretasan Korea Utara Semakin Meningkat

Pencurian tersebut bukanlah kasus yang terisolasi. Chainalysis, sebuah perusahaan analisis blockchain, menemukan bahwa peretas Korea Utara mencuri sekitar $2,02 miliar dalam bentuk mata uang kripto pada tahun 2025 saja, meningkat 51% dari tahun sebelumnya. Para peneliti memperkirakan rezim tersebut telah mencuri aset digital senilai $6,75 miliar selama ini, dana yang menurut pejabat AS digunakan untuk membiayai program senjata mereka.

Lazarus Group telah menargetkan platform kripto selama bertahun-tahun, termasuk pencurian senilai $620 juta dari jembatan Ronin pada tahun 2022 dan peretasan senilai $100 juta terhadap Harmony pada tahun yang sama. Gugatan Bybit berpendapat bahwa insiden-insiden ini membentuk pola pemerasan terorganisir, dengan mengacu pada Undang-Undang Organisasi yang Dipengaruhi dan Korup oleh Pemeras (Racketeer Influenced and Corrupt Organizations Act, atau RICO), bersama dengan Undang-Undang Penipuan dan Penyalahgunaan Komputer (Computer Fraud and Abuse Act) serta Undang-Undang Tindak Pidana Asing (Alien Tort Statute).

Pengadilan Bertindak Cepat untuk Membekukan Dana

Bybit menuntut pengembalian dana yang dicuri, ganti rugi sekitar $1,5 miliar, serta ganti rugi hukuman tambahan. Pengadilan telah mengambil tindakan terkait sebagian dari permintaan tersebut.

Pada 19 Juni, seorang hakim mengeluarkan perintah penahanan sementara yang memblokir transfer aset tertentu yang dapat dilacak. Pada 30 Juli, pengadilan sebagian mengabulkan perintah awal untuk membekukan aset yang dimiliki oleh terdakwa tak dikenal yang terkait dengan dana yang dicuri.

Upaya Pemulihan Membuahkan Hasil Awal

Sejauh ini, Bybit telah memulihkan sekitar $48,4 juta dan membekukan $30,5 juta lainnya di lebih dari 28 bursa dan penyimpanan aset. Perusahaan tersebut menyatakan bahwa kerja samanya dengan pihak penyidik juga membantu otoritas Jerman menutup bursa eXch serta operasi gabungan Jerman-Swiss yang berhasil menindak layanan pencampur kripto Cryptomixer.io.

Zhou menggambarkan peretasan tersebut sebagai “serangan terhadap kepercayaan di industri kami” dan menyatakan bahwa Bybit tetap berkomitmen untuk menindaklanjuti kasus ini bersama penegak hukum.

Langkah Selanjutnya

Para ahli hukum akan memantau bagaimana pengadilan menangani gugatan terhadap pemerintah suatu negara berdaulat, karena kemungkinan untuk menagih putusan secara langsung dari Korea Utara tetap kecil. Dampak yang lebih mendesak mungkin berasal dari pembekuan aset dan proses pengungkapan bukti yang terus berlanjut, yang dapat menekan pihak perantara yang menyimpan dana curian untuk menyerahkannya. Pembaca disarankan untuk memantau putusan pengadilan selanjutnya dalam kasus ini, pemulihan aset tambahan, serta tindakan paralel apa pun dari penyidik kriminal AS seiring berlanjutnya proses litigasi.