Bitcoin curian Korea Utara $1,4 miliar dari peretasan Binance belum tersentuh

Peretas Korea Utara di Balik Pencurian Senilai $6,3 Miliar di Binance

Sekali lagi, Pyongyang dituduh berada di balik perampokan senilai $6,3 miliar terhadap bursa kripto terbesar di dunia berdasarkan volume perdagangan. Penyelidikan awal Binance menunjukkan bahwa serangan tersebut bermula dari laptop seorang insinyur perangkat lunak yang diretas. Pelanggaran tersebut kemudian memberi penyerang titik masuk ke salah satu layanan internal bursa tersebut.

Namun, temuan forensik selanjutnya mengungkap adanya sistem lain yang disusupi, yang mengindikasikan operasi yang jauh lebih canggih daripada sekadar pencurian kredensial seorang karyawan. Beberapa perusahaan intelijen blockchain, termasuk Chainalysis, Elliptic, dan TRM Labs, mengaitkan pencurian tersebut dengan Tradertraitor, sebuah penilaian yang diperkuat pada 31 Oktober ketika FBI mengidentifikasi operasi peretasan Korea Utara sebagai pihak yang bertanggung jawab atas serangan tersebut.

Tradertraitor terkait erat dengan Lazarus Group, yang beroperasi sebagai subkelompok khusus yang bermotif finansial serta menjadi sebutan untuk malware dan kampanye spionase siber yang terkait dalam kerangka kerja peretasan yang didukung negara Korea Utara yang lebih luas. Lazarus Group secara historis mengendalikan kepemilikan bitcoin yang substansial, dan pencurian terbaru sebesar 18.270,2 BTC tampaknya menempatkan Korea Utara sebagai negara ketiga terbesar di dunia yang memiliki mata uang kripto tersebut.

Meskipun melikuidasi bitcoin yang diperoleh secara ilegal secara luas dianggap sebagai tantangan yang sangat berat, Pyongyang telah berulang kali menunjukkan kemampuan yang nyata untuk mengubah aset curian menjadi dana yang dapat digunakan dengan relatif mudah.

Di Balik Pencurian Bitcoin yang Mengosongkan 95% Dompet Panas Binance

Pencurian terbaru di Binance menghadirkan misteri yang sangat menarik, karena mekanisme pasti di balik pengambilan bitcoin tersebut masih belum jelas. Dana yang dicuri, yang saat ini bernilai $1,4 miliar, berpindah melalui 11 transfer terpisah sebelum didistribusikan ke dompet-dompet yang berisi jumlah BTC yang bervariasi.

Secara total, dana tersebut kini tersebar di 19 dompet yang berbeda, dengan semua transaksi dikonfirmasi pada ketinggian blok Bitcoin 973732. Dana yang dicuri berasal dari dompet panas Binance yang diidentifikasi sebagai bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h, yang saat ini menyimpan sekitar 5,495 BTC senilai $426.000.

Sejak dibuat pada tahun 2021, alamat yang sangat aktif ini telah memproses transfer masuk sebesar 16.517.012,48 BTC dan transaksi keluar sebesar 16.517.006,98 BTC. Pada Juni 2022, dompet tersebut memiliki saldo sebesar 138.000 BTC dan terus menjalin hubungan transaksional dengan para pelaku utama di industri ini, termasuk platform bursa terpusat (CEX) seperti Kraken, OKX, Bullish, Bybit, Coinbase, dan puluhan lainnya.

Alamat-alamat yang dilaporkan terkait dengan Wintermute, pembuat pasar kripto algoritmik, juga telah berinteraksi dengan dompet tersebut sebanyak 76 kali, yang melibatkan bitcoin senilai lebih dari $900 juta. Saat Tradertraitor membobol dompet tersebut, dompet itu berisi sekitar 19.200 BTC, dan sindikat peretas tersebut berhasil menguras hampir 95% dari kepemilikannya dalam waktu kurang dari 20 menit. Dari 19 dompet yang dikaitkan dengan peretas asal Pyongyang, 17 di antaranya masing-masing berisi tepat 1.000 BTC, sedangkan dua dompet lainnya masing-masing berisi 832,5 BTC dan 437,7 BTC.

Bitcoin yang Dicuri Tetap Tidak Aktif Sementara Riwayat Pencucian Uang Korea Utara Memunculkan Pertanyaan

Untuk saat ini, Bitcoin yang dicuri tetap tidak tersentuh di seluruh alamat tersebut, meskipun keadaan tidak aktif saat ini tidak menjamin ketidakaktifan permanen. Pembagian hasil curian tersebut menciptakan lebih banyak output yang perlu dipantau, namun hal itu tidak menghapus asal-usulnya. Para penyelidik on-chain dan perusahaan intelijen blockchain pasti akan meneliti alamat-alamat Bitcoin ini, karena BTC yang dicuri sering kali tetap tidak aktif dalam jangka waktu yang lama sebelum akhirnya dipindahkan, meskipun penundaan semacam itu jauh dari kata umum.

Sementara itu, dompet yang secara langsung dikaitkan dengan Kelompok Lazarus oleh Arkham Intelligence saat ini hanya berisi 23,38 BTC—jumlah yang relatif kecil—sebuah perbedaan drastis dibandingkan dengan sekitar 14.000 BTC yang mereka kendalikan pada Maret 2025. Hal ini menunjukkan bahwa Korea Utara telah menunjukkan kemampuan yang cukup besar untuk menyebarkan ribuan bitcoin secara sistematis dan pada akhirnya menemukan cara untuk melikuidasi kepemilikan ilegal tersebut. Meskipun upaya pemulihan besar-besaran sedang dilakukan untuk membantu Binance mendapatkan kembali asetnya yang dicuri, Bitcoin tidak menyediakan mekanisme untuk sekadar membekukan dana tersebut.

Aturan Bitcoin yang Tak Dapat Dilanggar Membuat Penyelidik Terpaksa Menunggu

Penerbit stablecoin dapat membekukan aset melalui pembatasan yang tertanam dalam kontrak token mereka, tetapi Bitcoin tidak memiliki otoritas pusat yang setara yang mampu memasukkan alamat ke daftar hitam atau membatalkan transaksi yang telah dikonfirmasi. Akibatnya, penyidik harus mengidentifikasi titik-titik intervensi potensial, seperti bursa, pialang, atau perantara lain yang mungkin dilalui oleh hasil curian tersebut pada akhirnya. Sebagai alternatif, memperoleh kendali atas kunci pribadi yang sesuai dapat menjadi cara untuk menyita bitcoin tersebut. Namun, tidak ada satu pun dari kedua pendekatan tersebut yang merupakan pembatalan administratif atas transaksi yang tercatat di blockchain Bitcoin.

Untuk saat ini, buku besar yang transparan tersebut menyediakan jejak bukti yang terperinci tanpa memberikan kendali atas aset itu sendiri. Penyelidik mungkin dapat melacak setiap pergerakan Bitcoin yang dicuri, tetapi visibilitas saja tidak memberikan mereka wewenang untuk mentransfernya.