Ing. Calogero Bono
FBI secara resmi menyebut TraderTraitor, kelompok peretas yang terkait dengan Korea Utara, sebagai pelaku pencurian aset digital senilai lebih dari 6 miliar dolar dari Binance. Menurut sumber tersebut, ini adalah pencurian kripto terbesar dalam sejarah, lebih dari empat kali lipat serangan terhadap Bybit pada Februari 2025. Binance kini mulai membuka kembali penarikan secara bertahap. Ini juga penting bagi kamu yang tidak memakai kripto, karena penyerang sering mengincar manusia lebih dulu daripada teknologinya.
Beberapa istilah sebelum kita masuk ke faktanya. TraderTraitor adalah nama yang diberikan untuk kelompok peretas Korea Utara yang aktif setidaknya sejak 2020, juga dikenal sebagai Jade Sleet atau UNC4899. DeFi adalah layanan keuangan terdesentralisasi, yang dipakai untuk mencampur dana. Terraform provider adalah komponen yang digunakan pengembang untuk mengelola infrastruktur cloud. Backdoor adalah akses tersembunyi yang memberi kontrol jarak jauh atas sebuah komputer. Pembekuan on-chain adalah pemblokiran dana oleh penerbit token atau jaringan.
Apa yang ditetapkan FBI tentang pencurian di Binance?
Menurut The Hacker News, FBI, bersama U.S. Secret Service dan IRS Criminal Investigation, mengamati kelompok ini mengonversi dana curian terutama menjadi Ethereum. Menurut badan tersebut, dana kemungkinan akan dialirkan ke layanan DeFi dan pertukaran instan, sebagai persiapan tahap pencucian berikutnya.
FBI juga merilis daftar alamat wallet yang diduga dipakai penyerang. Nilai rampasannya melampaui 1,46 miliar dolar yang dicuri dari Bybit. Dana dicuri dari 11 blockchain, dengan 82% berasal dari Ethereum dan Bitcoin.
Kami sebelumnya telah membahas detail awalnya dalam artikel Binance, 6,3 miliar dicuri dalam 20 menit.
Berapa yang dicuri dan berapa yang dibekukan?
Angkanya bervariasi tergantung sumber. FBI, menurut The Hacker News, menyebut 6,43 miliar dolar. The Verge melaporkan 6,3 miliar dan TechRadar 6,36 miliar, yang dicuri dalam sekitar 20 menit.
Dari 6,43 miliar dolar, 2,85 miliar dolar tercatat dibekukan on-chain oleh Tether, Circle, Ripple, Arbitrum, dan Optimism. Ini hitungan kami, dan kira-kira 44% dari total.
Menurut perusahaan analisis Elliptic, kejadian ini hampir dua kali lipat dari jumlah yang dicuri rezim Korea Utara. Pencurian yang dikaitkan dengan pihak terkait Korea Utara diperkirakan melampaui 6,5 miliar dolar dalam beberapa tahun terakhir.
Apakah pengguna Binance akan mendapat uangnya kembali?
Binance menyatakan akan menutup seluruh dampak finansialnya. Menurut The Verge, CEO menyatakan 90% dana telah dikembalikan. Sisa 10% menyangkut token yang "kurang likuid", yang mungkin membutuhkan waktu lebih lama.
Nigel Green, CEO deVere Group, mencatat bahwa dana darurat sekitar 1,2 miliar dolar dan kekurangannya jauh lebih besar. Sisanya kemungkinan harus berasal dari anggaran perusahaan.
Soal penarikan, Binance mengumumkan dimulainya kembali tahap pertama antara pukul 06.00 dan 09.00 UTC. Deposit, tegasnya, tetap terbuka dan tidak tersentuh.
Bagaimana cara kerja TraderTraitor dan apa hubungannya dengan pengembang?
Kelompok ini menipu korban dengan aplikasi yang terinfeksi. Menurut laporan SentinelOne, Zscaler, dan Microsoft yang dikutip sumber, mereka memakai provider Terraform yang dimanipulasi sebagai sarana distribusi. Sebuah loader Bash memilih malware yang sesuai dengan sistem operasi, hingga backdoor ROOFDECK.
Umpannya adalah tawaran kerja palsu. Microsoft menggambarkan perekrut dari perusahaan intelijen blockchain berbasis AI palsu, yang menghubungi insinyur perangkat lunak dan menjadwalkan wawancara. AI juga dipakai untuk membuat umpan dan profil palsu.
Tentang bagaimana penyerang masuk ke Binance, TechRadar melaporkan bahwa laptop karyawan yang disusupi merupakan hipotesis awal, tetapi ceritanya tampak lebih luas. Peneliti Pieter Arntz dari Malwarebytes mengatakan perlu dipahami kontrol mana yang gagal menghentikan transaksi tidak sah.
Dinamika serangan serupa di hulu juga kami temui dalam analisis tentang peretas yang memakai AI untuk mencuri akun.
Batasan yang perlu kamu ketahui
Belum jelas bagaimana penyerang sampai ke sistem penarikan Binance, dan dugaan laptop karyawan yang disusupi hanyalah hipotesis awal. Angka kerugian berbeda antarsumber. Belum terverifikasi bahwa metode provider Terraform memang dipakai terhadap Binance, sumber hanya mengaitkannya dengan kelompok ini secara umum. Kami juga belum tahu berapa dana yang akan pulih, dan kapan penarikan kembali normal sepenuhnya.
Apa dampaknya bagi kamu yang bekerja di dunia digital
Jika kamu mengembangkan atau mengelola infrastruktur, komponen yang kamu pasang perlu diperlakukan sebagai kode yang harus diverifikasi, bahkan ketika datang dari alur kerja yang sudah dikenal. Periksa asal provider Terraform dan dependensi. Waspadai perekrut yang meminta kamu menjalankan kode saat wawancara. Untuk perusahaan dengan server sendiri, pembaruan dan pemantauan berkelanjutan lebih penting daripada sekadar pengamanan pintu masuk, seperti diingatkan Ben Bernstein dari Huntress, yang menyarankan untuk berasumsi bahwa suatu saat seseorang akan masuk. Terakhir, waspadai pesan yang memanfaatkan kasus Binance untuk phishing.
Pendapat kami
Fakta yang paling mengganggu adalah raksasa dengan pertahanan canggih ini bisa dibobol dalam sekitar 20 menit setelah persiapan berhari-hari. Pernyataan soal pengembalian dana menenangkan nasabah, tetapi tidak menjawab pertanyaan utama, yaitu kontrol mana yang gagal. Selama Binance belum menjelaskannya, janji transparansi tetap belum lengkap. Bagi perusahaan, pelajarannya bukan soal kripto. Sasarannya adalah manusia dan alat kerja sehari-hari, dan keamanan teknis saja tidak cukup.
Pertanyaan yang sering diajukan
Siapa TraderTraitor?
Ini adalah kelompok peretas yang berafiliasi dengan Korea Utara, aktif setidaknya sejak 2020. Menurut sumber, mereka juga dikenal sebagai Jade Sleet dan UNC4899, dan sebelumnya telah dikaitkan dengan serangan terhadap DMM Bitcoin, Bybit, KelpDAO, dan Bitget.
Berapa yang dicuri dari Binance?
Tergantung sumbernya. FBI, menurut The Hacker News, menyebut 6,43 miliar dolar, sementara The Verge menyebut 6,3 miliar dan TechRadar 6,36 miliar.
Apakah dananya sudah pulih?
Sebagian. Tether, Circle, Ripple, Arbitrum, dan Optimism telah membekukan 2,85 miliar dolar. Binance juga menyatakan telah mengembalikan 90% dana untuk nasabah.
Apakah penarikan di Binance sudah berjalan lagi?
Sudah, tetapi secara bertahap. Binance telah membuka kembali tahap pertama penarikan antara pukul 06.00 dan 09.00 UTC, sementara deposit tidak pernah ditutup.
Apakah pengguna yang tidak punya kripto juga berisiko?
Risiko langsungnya kecil, menurut Ben Bernstein dari Huntress. Namun penipuan yang memakai kasus ini sebagai umpan tetap mungkin, jadi periksa status akunmu hanya lewat aplikasi atau situs resmi.
Hal yang perlu dipantau setelah penetapan FBI
Kasus ini terbuka di banyak front, mulai dari penyelidikan hingga pengembalian dana. Berikut sinyal yang perlu kamu ikuti dalam beberapa pekan ke depan.
- Pantau apakah Binance menerbitkan laporan teknis tentang bagaimana penyerang mencapai sistem penarikan serta bukti cadangan yang baru.
- Cek apakah dana baru dibekukan atau dipulihkan, dengan memakai alamat wallet yang dirilis FBI.
- Perhatikan apakah otoritas Amerika Serikat, Eropa, dan Asia memperkenalkan standar keamanan wajib bagi platform, seperti yang diperkirakan Nigel Green.
