“Kelompok ini mengincar hasil yang besar. Mereka menargetkan bisnis terkait kripto, memahami infrastrukturnya, lalu merusaknya — atau proses transfer dana — untuk melakukan pencurian berskala besar,” kata Park Seong-su, Peneliti Ancaman di Zscaler, sebuah perusahaan keamanan siber.
“Dengan adanya peralatan AI baru, hambatan untuk menguasai keterampilan semacam itu telah berkurang secara signifikan, sementara kecepatan pelaksanaan operasi-operasi ini telah meningkat pesat,” urai Park.
Selama beberapa dekade, Korea Utara telah memilih siswa-siswa terbaik dan terpintar untuk bergabung dengan tim peretasnya, melatih mereka di lembaga-lembaga khusus seperti Moranbong College di Pyongyang, menurut para pembelot dan pakar, untuk membentuk pasukan yang kini diyakini bertanggung jawab atas 89% kerugian akibat peretasan kripto yang dilaporkan tahun ini, menurut Chainalysis.
Mulai dari mengoperasikan “laptop farm” di AS hingga mencuri kripto senilai miliaran dalam waktu kurang dari 30 menit, para peretasnya telah menjadi salah satu sumber pendapatan terpenting bagi Korea Utara, yang terisolasi dari sistem keuangan global akibat serangkaian sanksi terkait program senjata nuklir dan rudal balistik Kim.
Sumber pendapatan Korea Utara lainnya, seperti perdagangan dengan China dan bahkan hubungan militer dengan Rusia, kini jauh kalah pentingnya dibandingkan uang kripto. Dulu, Pyongyang menyelundupkan rokok dan memalsukan uang kertas dolar AS untuk bertahan hidup — kini para peretasnya meraup miliaran dalam bentuk laba bersih dari satu aksi peretasan yang berhasil.
Dan situasinya bisa jadi semakin memburuk, karena AI.
Teknik-teknik baru yang digunakan oleh TraderTraitor menunjukkan bahwa tim tersebut memanfaatkan AI secara maksimal dalam serangan-serangan terbarunya, kata Nick Carlsen, Penyelidik Senior di TRM Labs. Mereka kini jelas memecahkan rekor pendapatan baru: serangan terbesar mereka sebelumnya adalah perampokan Bybit US$1,5 miliar pada tahun 2025.
Bursa kripto sedang memperketat keamanan, terutama bagi karyawan yang memiliki akses kunci, untuk melindungi diri dari modus operandi TraderTraitor: mengkombinasikan keterampilan peretasan tingkat atas dengan rekayasa sosial. Mereka dikenal mengidentifikasi karyawan dengan akses tingkat tinggi ke sistem target dan secara agresif mendekati mereka dengan tawaran pekerjaan yang menggiurkan, kata Carlsen.
“Inti dari strategi mereka adalah faktor manusia,” katanya.
Binance menyatakan bahwa penyelidikan awal menemukan laptop milik seorang insinyur yang diretas sebagai titik masuk peretasan. Hanya dalam waktu 20 menit, para peretas mencuri kripto senilai US$6,36 miliar, yang setara dengan hampir 20% dari perkiraan output ekonomi tahunan Korea Utara. Dengan sekitar US$2,8 miliar yang dibekukan sebagai akibatnya, arus dana keluar US$3,6 miliar.
“Bagi rezim Kim Jong Un, peretasan mata uang kripto telah berkembang melampaui sekadar cara kriminal untuk menutupi kekurangan mata uang asing,” kata Lim Eul-chul, profesor di Institut Studi Timur Jauh, Universitas Kyungnam.
Sebagian pengamat Korea Utara yang lebih mendalam mengatakan bahwa seiring dengan alokasi sumber daya yang signifikan oleh AS untuk konflik di Timur Tengah serta upaya untuk melawan China dan Rusia, kapasitas AS untuk terlibat secara aktif di Semenanjung Korea telah berkurang.
“Korea Utara memanfaatkan periode ini sebagai peluang emas untuk mempercepat pengembangan kemampuan militernya,” kata Lim.
Pada tahun 2024, para ahli PBB menyatakan bahwa pencurian siber dan aktivitas keuangan ilegal Korea Utara kemungkinan mendanai sekitar 40% dari program senjata pemusnah massal mereka. Dan setiap pencurian kripto yang berhasil semakin memperkuat kemampuan Kim untuk memperkuat pasukannya dan mengancam Korea Selatan—sekutu AS—serta 28.500 tentara Amerika yang ditempatkan di Semenanjung Korea.
(bbn)
