Peretas Korea Utara Diduga Pakai AI untuk Bobol Rp98 Triliun dari Binance

Bursa kripto terbesar di dunia, Binance, baru saja mengalami pencurian dana terbesar dalam sejarah. Kerugian bursa penukaran aset digital itu diperkirakan mencapai 6,3 miliar dolar AS.

Jika dihitung dalam rupiah, nilai kerugian itu setara hampir seratus triliun rupiah. Serangan siber ini terjadi pada atau sekitar 29 Oktober 2026.

Lembaga penegak hukum Amerika Serikat, FBI, mengaitkan aksi ini dengan kelompok peretas TraderTraitor dari Korea Utara. Laporan ini dimuat oleh media The Next Web.

Kelompok peretas yang sama juga dituduh mencuri 1,5 miliar dolar AS dari bursa Bybit pada Februari 2025. Kini skala serangan mereka melonjak sangat tajam.

Modus Wawancara Kerja Palsu dan Dugaan Peran AI

Penyidik meyakini peretas berhasil menyusup ke laptop milik seorang insinyur perangkat lunak Binance. Lewat komputer jinjing staf itu, pelaku bisa membuka sistem penarikan uang perusahaan.

Pakar keamanan siber dari Quorum Cyber, Federico Charosky, menjelaskan taktik umum pelaku. Para peretas biasanya mendekati pekerja teknologi lewat wawancara kerja bodong.

Korban dibujuk memasang program perusak atau malware di perangkat kerja mereka. Sekali program itu terpasang, peretas leluasa masuk ke jaringan internal perusahaan korban.

Para pakar menduga peretas memakai alat kecerdasan buatan untuk meriset sasaran dan menyusun jebakan. Meski begitu, The Next Web mencatat keterlibatan AI ini masih berupa dugaan analisis.

“This is an inflection point, and this attack is unprecedented,” kata Ari Redbord, Analis dari firma analisis blockchain TRM Labs.

Menurut Ari Redbord, nilai curian dalam satu malam itu menyamai total hasil pencurian kelompok tersebut selama enam tahun terakhir.

Rekam Jejak Kejahatan Siber Korea Utara Sepanjang 2026

Sepanjang empat bulan pertama tahun 2026, kelompok asal Korea Utara telah menguasai sekitar 76 persen dari total kerugian peretasan kripto global.

Sebagian besar kerugian awal tahun lalu berasal dari dua serangan pada April 2026. Sasaran mereka kala itu adalah platform KelpDAO dan Drift Protocol dengan kerugian 600 juta dolar AS.

Kelompok lain dari negara itu juga mulai bereksperimen menggunakan teknologi cerdas. Firma Genians asal Korea Selatan mengungkap temuan serupa pada Agustus 2026.

Menurut Genians, kelompok bernama Kimsuky memakai alat kecerdasan buatan buatan sendiri. Mereka memakainya untuk merancang surat jebakan phishing dan membuat virus komputer secara otomatis.

Apa Artinya bagi Pelaku Usaha

Kasus ini menunjukkan bahwa celah keamanan terbesar sering kali bukan pada kelemahan sistem server. Titik terlemah keamanan kantor justru berada pada kebiasaan karyawan di laptop pribadi.

Peretas kini bisa membuat pesan lowongan kerja atau berkas lamaran yang tampak sangat meyakinkan. Bahasa yang rapi dan komunikasi yang luwes membuat staf senior sekalipun mudah tertipu.

Bagi pimpinan perusahaan di Indonesia, aturan keamanan perangkat kerja wajib diperketat sekarang juga. Laptop yang memegang akses persetujuan uang tidak boleh dipakai sembarangan untuk mengunduh berkas asing.

Perusahaan perlu menerapkan pembatasan hak akses yang ketat antarperangkat kerja. Sistem pencairan dana bernilai besar sebaiknya mewajibkan persetujuan ganda dari beberapa pejabat berwenang.