Jakarta | FBI mengaitkan pencurian aset kripto senilai US,3 miliar dari Binance pada 29 Oktober dengan operasi siber Korea Utara. Angka tersebut setara sekitar Rp114 triliun dalam naskah sumber, sehingga kasus ini menjadi salah satu insiden besar yang kembali menyoroti risiko keamanan di industri aset digital. Menurut informasi yang disampaikan otoritas Amerika Serikat, serangan terhadap platform tersebut dikenal dengan nama sandi TraderTraitor. Pengaitan itu menempatkan dugaan pencurian dalam konteks operasi siber yang dikaitkan dengan Korea Utara, tetapi tidak dengan sendirinya menjelaskan secara terbuka seluruh langkah teknis maupun pihak yang terlibat.
Nama TraderTraitor digunakan untuk merujuk pada kampanye peretasan yang menargetkan perusahaan dan platform terkait aset kripto. Dalam kasus Binance, penyebutan nama operasi tersebut menunjukkan arah penyelidikan FBI dan penilaian mengenai kemungkinan keterlibatan aktor siber Korea Utara. Namun, atribusi serangan siber dapat melibatkan analisis bukti digital, pola aktivitas, serta informasi intelijen yang tidak seluruhnya tersedia bagi publik. Karena itu, kaitan yang diumumkan otoritas perlu dibedakan dari temuan pengadilan atau uraian lengkap mengenai metode pembobolan. Informasi yang dipublikasikan sejauh ini belum cukup untuk menyimpulkan rincian tanggung jawab setiap individu.
Batas penting lainnya menyangkut Park Jin-hyok, sosok yang pernah dikaitkan oleh otoritas Amerika Serikat dengan aktivitas peretasan Korea Utara dalam perkara lain. Otoritas AS belum menetapkan Park sebagai tersangka dalam pembobolan Binance terbaru. Selain itu, belum ada bukti publik yang secara langsung menghubungkannya dengan pencurian pada 29 Oktober. Penyebutan namanya dalam konteks ancaman siber Korea Utara tidak boleh dianggap sebagai bukti keterlibatan dalam insiden ini. Dengan demikian, laporan mengenai TraderTraitor dan dugaan hubungan operasi tersebut dengan Korea Utara harus dibaca terpisah dari klaim terhadap Park. Hingga tersedia keterangan atau bukti tambahan, keterlibatan pribadinya dalam pencurian Binance tetap belum terbukti secara publik.
Park Jin-hyok dikenal sebagai programmer asal Korea Utara yang oleh otoritas Amerika Serikat dituduh terlibat dalam sejumlah operasi siber. Namanya muncul dalam penyelidikan berbagai serangan yang dikaitkan dengan kelompok Lazarus, kelompok peretas yang dituding menjalankan operasi untuk kepentingan Korea Utara. Tuduhan tersebut merupakan posisi penegak hukum AS; pemerintah Korea Utara membantah keterlibatan dalam serangan siber dan menolak tudingan semacam itu.
Catatan publik mengenai identitas Park tidak sepenuhnya konsisten. Tahun kelahirannya disebut sebagai 1981 dalam sejumlah dokumen, sementara sumber lain mencantumkan 1984. Ia juga diketahui menggunakan beberapa nama samaran, termasuk Jin-hyok Park, Pak Jin-hek, dan Pak Kwang-jin. Variasi ejaan nama Korea ke dalam alfabet Latin dapat membuat identifikasi dan pencarian informasi tentang dirinya menjadi lebih rumit, sehingga dokumen resmi dan konteks penyelidikan perlu diperiksa secara cermat.
Pada Juni 2018, jaksa federal AS menerbitkan surat perintah penangkapan terhadap Park. Sejak itu, ia menjadi buronan FBI dan telah dicari selama lebih dari delapan tahun. Penyelidik AS menyatakan bahwa ia memiliki kaitan dengan Biro Umum Pengintaian, badan intelijen militer Korea Utara. Pernyataan tersebut menjadi bagian dari tuduhan yang disampaikan dalam proses penegakan hukum AS, bukan kesimpulan yang diakui oleh pemerintah Korea Utara.
Menurut dokumen dan keterangan penyelidik, Park bekerja selama lebih dari satu dekade untuk Chosun Expo Joint Venture. Perusahaan tersebut digambarkan oleh otoritas AS sebagai kedok yang memungkinkan personel Korea Utara memperoleh pekerjaan dan beroperasi di luar negeri, termasuk dalam bidang teknologi informasi. Riwayat pekerjaan ini dipandang sebagai salah satu petunjuk mengenai jaringan dan akses yang mungkin dimiliki Park. Namun, hubungan kerja itu sendiri tidak dengan sendirinya membuktikan keterlibatan dalam setiap insiden yang dikaitkan dengannya.
Profil Park penting untuk memahami bagaimana penyelidik membangun dugaan tentang operasi siber lintas negara: melalui identitas daring, pekerjaan, jaringan organisasi, dan bukti teknis. Informasi publik tetap harus dibaca dengan membedakan tuduhan, temuan penyelidikan, dan fakta yang telah diuji di pengadilan. Dengan demikian, riwayat Park memberi konteks pada berbagai kasus yang dikaitkan dengan Lazarus, tanpa menghapus perbedaan klaim pemerintah AS dan bantahan Korea Utara.
Jejak perkara yang dikaitkan dengan Park Jin-hyok mencakup sejumlah insiden siber selama beberapa tahun, meskipun keterlibatan individu dalam operasi semacam ini kerap sulit dibuktikan secara terbuka. Pada 2014, Park dituduh ikut dalam serangan terhadap Sony Pictures Entertainment, yang terjadi menjelang peluncuran film The Interview. Film tersebut menggambarkan rencana pembunuhan Kim Jong-un. Penyelidik Amerika Serikat menyebut serangan itu sebagai tindakan pembalasan atas penggambaran tersebut, sementara tuduhan itu merupakan bagian dari penilaian resmi pemerintah AS.
Pada 2016, jaringan yang dikaitkan dengan Park diduga berupaya mengambil hampir US$1 miliar dari Bank Sentral Bangladesh melalui sistem transfer internasional. Sebagian besar transaksi berhasil dicegah setelah kejanggalan dalam instruksi pembayaran terdeteksi. Namun, sekitar US$81 juta tetap berpindah ke rekening penerima dan dicuri. Kasus ini menjadi salah satu perampokan siber terbesar yang pernah dilaporkan, sekaligus menunjukkan bagaimana akses ke sistem keuangan dapat digunakan untuk mengalihkan dana lintas negara.
Setahun kemudian, Park juga dikaitkan oleh penyelidik dengan WannaCry, serangan ransomware yang menyebar ke banyak negara pada 2017. Perangkat lunak berbahaya itu mengenkripsi berkas pada komputer korban dan mengganggu operasi rumah sakit, perusahaan, serta institusi publik. Dalam rangkaian dugaan aktivitas lainnya, Park dan rekan-rekannya dituduh berusaha meretas kontraktor pertahanan Amerika, Lockheed Martin. Upaya tersebut dilaporkan gagal. Tuduhan-tuduhan itu menggambarkan sasaran yang beragam, dari lembaga keuangan hingga organisasi hiburan dan pertahanan.
Pada Februari 2021, Departemen Kehakiman Amerika Serikat mendakwa Park bersama dua programmer Korea Utara lainnya, Jon Chang-hyok dan Kim Il. Dakwaan tersebut menuduh ketiganya mencuri lebih dari US$1,3 miliar dari lembaga keuangan dan platform mata uang kripto, serta melakukan berbagai operasi siber terkait. Pengumuman itu menggabungkan sejumlah insiden dalam satu perkara yang menurut jaksa melibatkan jaringan peretas Korea Utara. Dakwaan merupakan tuduhan hukum, bukan putusan bersalah; pihak berwenang Korea Utara membantah keterlibatan dalam serangan siber yang dituduhkan.
Dalam menelusuri dugaan pencurian aset dari Binance, FBI menyatakan sebagian besar mata uang kripto yang dicuri telah dikonversi menjadi ether. Perubahan bentuk aset itu dipandang sebagai bagian dari upaya memindahkan dan menyamarkan hasil kejahatan, sekaligus membuat aliran dana lebih sulit dilacak. Meski demikian, informasi tersebut menggambarkan metode yang disebut digunakan dalam transaksi, bukan bukti bahwa seluruh dana telah berhasil dicairkan atau dimanfaatkan.
FBI mendesak bursa kripto dan penyedia layanan terkait agar mengidentifikasi serta memblokir dompet yang terhubung dengan dana tersebut. Langkah itu dimaksudkan untuk membatasi pergerakan aset dan mencegah penggunaannya. Menurut otoritas Amerika Serikat, dana hasil pencurian dapat membantu mendukung program senjata Korea Utara, sehingga pemutusan akses terhadap dompet yang dicurigai dipandang sebagai bagian penting dari respons. Bursa diminta mengacu pada alamat dompet yang diungkap dan menjalankan pemeriksaan sesuai prosedur mereka.
Pyongyang membantah tuduhan itu. Melalui Kantor Berita Pusat Korea pada 3 November, Korea Utara menolak klaim peretasan yang dikaitkan dengan negara tersebut. Kim Yo-jong mengecam temuan FBI sebagai tuduhan bermotif politik. Menurutnya, Washington berupaya menggambarkan Pyongyang sebagai negara pelaku kejahatan siber dan sengaja menghubungkannya dengan kejahatan siber internasional.
93 kunjungan
