Biro Investigasi Federal Amerika Serikat (FBI) secara resmi menuding kelompok peretas kawakan asal Korea Utara, TraderTraitor, sebagai pelaku pencurian aset virtual bernilai fantastis lebih dari 6 miliar dolar AS. Sindikat siber ini juga dipantau dengan sejumlah nama alias, seperti Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces, serta UNC4899.
FBI yang berkolaborasi dengan Secret Service AS (USSS) beserta Divisi Investigasi Kriminal Internal Revenue Service (IRS-CI) menyampaikan temuan mereka bahwa sindikat jahat ini mayoritas mengonversi aset hasil kejahatan tersebut menjadi Ethereum (ETH).
"Aset-aset kripto ini diperkirakan akan dicuci lebih lanjut melalui layanan DeFi serta pertukaran instan saat mereka mempersiapkan langkah pencucian uang berikutnya," demikian rilis pers resmi FBI.
Badan penegak hukum tersebut turut membeberkan deretan alamat dompet digital yang digunakan para peretas untuk menyamarkan jejak aliran dana curian tersebut.
Kabar ini mengemuka saat pihak bursa Binance mengumumkan telah mengaktifkan kembali tahap awal layanan penarikan dana hari ini mulai pukul 06.00 hingga 09.00 UTC, sesudah aktivitas penarikan sempat dihentikan total akibat peristiwa pembobolan.
"Semenjak kasus terjadi, staf kami langsung mengimplementasikan langkah pencegahan guna membentengi platform, menuntaskan audit keamanan berkala, serta memastikan kesiapan sistem yang terdampak," tulis pernyataan Binance.
"Kami bertekad memulihkan fitur penarikan secara bertahap seiring berjalannya verifikasi keamanan dan keandalan sistem. Fasilitas setoran dana tetap berjalan normal dan sama sekali tidak terdampak insiden."
Kerugian raksasa ini melampaui rekor perampokan Bybit sebesar 1,46 miliar dolar AS pada Februari 2025, menjadikannya pencurian mata uang kripto paling masif dalam sejarah. Aliran dana dilarikan dari 11 jaringan blockchain, di mana 82 persen di antaranya berada di ekosistem Ethereum dan Bitcoin.
"Satu aksi peretasan ini nyaris melipatgandakan total aset kripto yang pernah disedot rezim tersebut," ungkap analis Elliptic. "Para peretas yang terafiliasi dengan Korea Utara, secara formal Republik Demokratik Rakyat Korea (DPRK), diperkirakan telah menjarah lebih dari 6,5 miliar dolar AS aset kripto belakangan ini."
Dari total rampasan 6,43 miliar dolar AS oleh TraderTraitor, senilai 2,85 miliar dolar AS berhasil dibekukan langsung pada jaringan blockchain oleh Tether, Circle, Ripple, Arbitrum, dan Optimism.
TraderTraitor merujuk pada geng siber binaan Korea Utara yang sarat jejak peretasan industri Web3.0 dengan memanipulasi target agar mengunduh perangkat lunak berbahaya. Komplotan ini teridentifikasi bergerak sejak 2020.
Dalam rentang beberapa tahun ke belakang, kelompok ini dituding membobol bursa kripto besar seperti DMM Bitcoin, Bybit, KelpDAO, maupun Bitget.
Temuan investigasi SentinelOne, Zscaler ThreatLabz, dan Microsoft membeberkan TraderTraitor terus mematangkan keahliannya melalui manipulasi berkas Terraform berbahaya sebagai perantara penyebaran malware, sembari mengoperasikan korporasi fiktif untuk menyasar praktisi keamanan siber, AI, blockchain, dan perekrut kerja.
Penyusupan lewat penyedia Terraform termanipulasi dipakai menyuntikkan pemuat Bash yang menyaring sistem operasi korban guna mengunduh program jahat yang cocok. Operasi ini menanamkan perangkat perusak lintas sistem bernama FLATROOF untuk menjarah berkas sensitif lewat pencuri data Python, sebelum akhirnya menanamkan backdoor ROOFDECK demi kendali jarak jauh penuh.
Pola serangan ini kian mempertegas bahwa hacker Korea Utara terus mengeksploitasi alur kerja pengembang piranti lunak tepercaya dengan provider Terraform modifikasi guna memasang malware lintas sistem operasi macOS, Linux, serta Windows untuk akses jangka panjang.
Strategi TraderTraitor menyerupai operasi Pyongyang lain semisal Operation Dream Job milik Lazarus Group dan Contagious Interview dari Famous Chollima, yang memakai umpan lamaran kerja demi meyakinkan target menjalankan kode berbahaya. Pendekatan manipulasi psikologis ini makin canggih lewat sokongan kecerdasan buatan (AI) guna merancang narasi palsu, menciptakan profil tiruan, serta mengelabui deteksi.
"Peretas memakai domain khusus, akun medsos terarah, serta pemahaman teknis industri untuk menyamar sebagai perekrut perusahaan intelijen blockchain berbasis AI, memakai tawaran insinyur perangkat lunak guna memulai kontak wawancara," beber Microsoft.
"Dalam durasi berdekatan, Jade Sleet melancarkan tipuan bertema pekerjaan identik memanfaatkan dua entitas cangkang lainnya, diperkuat infrastruktur sepadan dan domain relevan."
