Dugaan serangan yang menandai pola lama
TraderTraitor adalah operasi peretasan yang dikaitkan dengan Korea Utara dan jaringan Lazarus Group, serta dikenal menyasar perusahaan dan platform aset digital melalui penyusupan siber dan rekayasa sosial. Dugaan pencurian dari Binance yang terungkap pada akhir Oktober kembali menyoroti pola tersebut: serangan besar bukan hanya soal membobol teknologi, melainkan juga mengeksploitasi orang dan akses kerja sehari-hari. Firma analisis kripto mengidentifikasi TraderTraitor sebagai pelaku, sementara FBI mengonfirmasi keterlibatan Korea Utara, menurut laporan yang tersedia. Namun, atribusi semacam ini tetap perlu dibaca sebagai kesimpulan penyelidikan, bukan alasan untuk menganggap setiap insiden kripto berasal dari pelaku yang sama. Yang lebih penting bagi pengguna ialah pengakuan bahwa bursa besar pun dapat menghadapi beberapa titik kebocoran sekaligus.
Laporan menyebut nilai dugaan pencurian Binance sebesar Rp114,2 triliun, menjadikannya salah satu insiden terbesar dalam sejarah aset digital. Angka sebesar itu mengubah peretasan kripto dari persoalan teknis menjadi ujian kepercayaan: investor bergantung pada bursa untuk menjaga aset, sementara satu akses yang kompromi dapat menjalar ke sistem perusahaan. Binance mengatakan penyelidikan menemukan kemungkinan serangan bermula dari laptop seorang insinyur yang diretas, disertai beberapa titik kebocoran lain. Karena itu, narasi bahwa keamanan cukup dijaga dengan satu lapis perlindungan terdengar makin rapuh.
Modus: menyasar manusia sebelum sistem
Salah satu taktik yang dikaitkan dengan kelompok TraderTraitor adalah menyamar sebagai perekrut dan mengirimkan tes kerja atau dokumen yang memuat kode berbahaya. Ketika korban membuka berkas tersebut, malware dapat memberi pelaku akses untuk mencuri informasi atau aset digital. Cara ini efektif karena memanfaatkan kepercayaan dan rutinitas profesional, bukan semata-mata kelemahan perangkat lunak. Kasus pencurian dari bursa Jepang DMM Bitcoin pada 2024 juga dikaitkan dengan pola serupa: pelaku menyamar sebagai perekrut di LinkedIn dan mengirim tes berbahaya kepada seorang karyawan perusahaan teknologi dompet kripto. Pesannya jelas bagi industri: pelatihan keamanan tidak boleh berhenti pada larangan mengeklik tautan mencurigakan. Proses rekrutmen, perangkat pegawai, dan hak akses internal perlu diperlakukan sebagai bagian dari batas pertahanan bursa.
Dalam dugaan insiden Binance, laporan menyebut akses melalui laptop insinyur memungkinkan pelaku masuk ke sistem dan melakukan penarikan tanpa izin. Pemeriksaan perusahaan kemudian menemukan kemungkinan beberapa titik kebocoran, yang mengisyaratkan operasi lebih rumit daripada satu celah tunggal. Setelah aset berpindah, para pelaku diduga mengubah sebagian besar hasil curian menjadi Ethereum lalu memakai layanan keuangan terdesentralisasi dan bursa pertukaran instan untuk menyamarkan jejak transaksi. Rantai ini membuat respons cepat sangat penting, tetapi juga menegaskan bahwa pencegahan harus dimulai sebelum dana bergerak: pemantauan akses, pemisahan kewenangan, dan pemeriksaan perangkat karyawan sama pentingnya dengan pelacakan blockchain.
Dari Bybit hingga dugaan pencurian Binance
Jejak yang dikaitkan dengan operasi Korea Utara membentang lintas sektor dan tahun. Laporan menghubungkan Lazarus Group dengan pencurian bank sentral Bangladesh dan serangan ransomware WannaCry, lalu mengaitkan kelompok peretas Korea Utara dengan pencurian dari jaringan Ronin. TraderTraitor sendiri disebut terkait dengan pencurian dari Atomic Wallet, AlphaPo, dan Coinspaid; FBI juga menyalahkannya atas pencurian besar dari Bybit pada 2025. Dugaan terbaru terhadap Binance karena itu bukan insiden yang muncul tanpa konteks. Namun, rekam jejak tersebut sebaiknya dipakai untuk memahami pola ancaman, bukan menyimpulkan bahwa semua pencurian kripto dilakukan oleh satu kelompok.
Mengapa operasi semacam ini terus berulang? Sanksi internasional membatasi akses Korea Utara terhadap mata uang asing melalui perdagangan konvensional, sehingga pencurian aset digital diduga menjadi salah satu jalur memperoleh dana. Lim Eul-chul, profesor di Institute for Far Eastern Studies, menyatakan bahwa kejahatan siber memungkinkan Pyongyang memperoleh uang dengan biaya dan sumber daya relatif kecil. Hasil peretasan juga diduga dicuci melalui layanan pencampur transaksi dan bursa privat sebelum dikonversi menjadi uang tunai, lalu digunakan untuk mendukung penelitian militer dan industri pertahanan. Laporan PBB menyebut hasil serangan siber Korea Utara dilaporkan membantu mendanai pengembangan senjata pemusnah massal. Dugaan tujuan ini memperbesar arti keamanan bursa: dampaknya dapat melampaui kerugian pengguna.
Pemulihan dana belum menghapus pertanyaan
Binance menyatakan akan menanggung kerugian pengguna dan menyiapkan dana pengganti. Reuters melaporkan perusahaan telah menutup sekitar 95 persen nilai kerugian serta mulai membuka kembali penarikan secara bertahap. Binance masih berupaya memperoleh token yang lebih sulit dipulihkan karena likuiditasnya rendah. Langkah penggantian dana penting untuk menahan kepanikan, tetapi tidak boleh menutup pertanyaan yang lebih mendasar: bagaimana akses internal bisa disalahgunakan, apakah pemantauan cukup cepat, dan bagaimana celah berulang akan dicegah? Kompensasi mengurangi dampak langsung bagi pengguna; ia bukan bukti bahwa sistem telah aman.
Kesimpulannya, dugaan pencurian Binance memperlihatkan perpaduan ancaman yang sudah dikenal: rekayasa sosial, kompromi perangkat, akses tanpa izin, lalu pemindahan aset untuk mengaburkan jejak. Kaitan TraderTraitor dengan serangan terhadap Bybit dan insiden lain memberi alasan kuat bagi bursa untuk memperlakukan keamanan manusia dan teknologi sebagai satu kesatuan. Bagi pengguna, janji penggantian dana patut dicatat, tetapi kepercayaan jangka panjang hanya layak diberikan jika perusahaan membuka temuan, memperketat pengendalian akses, dan menunjukkan bahwa pelajaran dari peretasan kripto benar-benar diterapkan.
