Kasus peretasan Binance $6,3 miliar oleh Korut terkait koin meme

Koin Meme Memperumit Jejak Peretasan Binance

Para pencuci uang Korea Utara menggunakan koin meme dan token-token yang tidak dikenal di Tron, Solana, dan Near, demikian dijelaskan oleh Tom Robinson, salah satu pendiri dan kepala ilmuwan Elliptic, pada 9 November. Tron dan Near melibatkan koin-koin yang baru dibuat; sedangkan Solana mengandalkan aset yang sudah ada.

Robinson menulis:

"Kebanyakan orang menganggap token meme sebagai koin lelucon yang harganya naik dan turun karena sensasi. Para pencuci uang Korea Utara telah menemukan kegunaan yang berbeda untuk token tersebut, yaitu menciptakan token yang tidak diinginkan oleh siapa pun dan menggunakannya untuk menyamarkan pergerakan dana curian."

Di Near, satu kelompok membeli koin baru tersebut dengan kripto hasil curian melalui kolam likuiditas token. Dompet lain menjual ke kolam yang sama dan mengumpulkan hasil yang hampir sama, dengan memisahkan alamat pengirim dan penerima.

Enam token yang dibuat antara 5 November dan 7 November menangani sekitar 117.000 NEAR ($430.000), dengan hampir tidak ada perdagangan dari pihak luar. Setiap peluncuran menghabiskan biaya sekitar $90. Lima pencipta menerima pendanaan dari penjualan token sebelumnya tak lama sebelum meluncurkan penggantinya.

Biro Investigasi Federal (FBI) pada 31 Oktober menuding Korea Utara sebagai pelaku pencurian di Binance bulan lalu, dan mengidentifikasi operasi tersebut sebagai Tradertraitor, sebuah kelompok yang didukung negara Korea Utara yang menargetkan bisnis kripto.

Namun, Korea Utara membantah bertanggung jawab atas peretasan tersebut pada 3 November. Kim Yo-jong, adik pemimpin Korea Utara Kim Jong Un, menyebut tuduhan FBI sebagai "provokasi politik yang serius" yang dimaksudkan untuk merusak reputasi negara tersebut.

Pencurian di Binance Memicu Perlombaan Melawan Pembekuan

Aset yang dicuri dari serangan terhadap Binance pada 29 Oktober tercampur dengan hasil pencurian Bitget pada bulan September, demikian temuan Chainalysis. Perusahaan tersebut mengutip tumpang tindih ini dalam mengaitkan pencurian Binance dengan Tradertraitor. Penilaiannya didasarkan pada aktivitas blockchain yang diamati dalam beberapa jam setelah serangan.

Pelaku mencoba menghindari pembekuan aset melalui konversi stablecoin yang cepat, menukar dana senilai $325 juta dengan sekitar $285 juta dalam bentuk ether dalam waktu hampir 20 menit. Ether tidak memiliki fitur pembekuan yang dikendalikan oleh penerbit seperti yang tersedia pada stablecoin tersebut.

Elliptic menandai sebuah token Tron yang tidak bernilai yang dibuat semata-mata untuk pencucian uang pada 2 November, dan solana yang dicuri dialirkan melalui token-token dengan volume perdagangan rendah pada hari berikutnya. Elliptic sebelumnya melacak setidaknya $24 juta melalui skema serupa setelah pencurian Bybit tahun 2025.

Menjelaskan pendekatan berlapis tersebut, Robinson menyatakan:

"Para pencuci uang Korea Utara jarang mengandalkan satu teknik saja. Sebaliknya, mereka menggabungkan banyak teknik murah, yang masing-masing menambah sedikit penundaan. Token meme buatan sendiri hanyalah satu lapisan lagi."

Ribuan Dompet Mengarah ke Bitcoin

Hingga 2 November, aset yang dicuri telah melewati sekitar 12.000 dompet di 11 blockchain. Waktu yang tetap dan upaya ulang secara acak terhadap operasi yang gagal tanpa penyesuaian menunjukkan adanya otomatisasi konvensional. Elliptic tidak menemukan bukti adanya keputusan yang diarahkan oleh AI.

Pembaruan pada 7 November mencatat lebih dari 20.000 dompet, 16 blockchain, dan setidaknya 65.000 transaksi. Elliptic melacak konversi menjadi sekitar 2.300 bitcoin, senilai $175 juta saat itu, dari aset termasuk Solana, XRP, dan Tron.

Hasil konversi mencapai sekitar 3.000 bitcoin, senilai $225 juta pada 9 November. Elliptic juga melacak sekitar 7.000 ether (senilai sekitar $15 juta) ke Tornado Cash, sebuah mixer yang memungkinkan setoran gabungan ditarik ke alamat yang berbeda. Perusahaan tersebut memperkirakan bahwa kemungkinan hanya sejumlah kecil yang telah dicairkan.

Mengenai risiko paparan melalui kolam perdagangan, kepala ilmuwan Elliptic memperingatkan:

"Dompet yang menerima dananya dari kumpulan likuiditas tidak boleh dianggap bersih secara otomatis, karena mungkin hanya berjarak dua kali pertukaran dari dana curian."