Biro Investigasi Federal AS (FBI) secara resmi mengaitkan perampokan aset virtual senilai lebih dari 6 miliar dolar AS dengan TraderTraitor, kelompok peretas elite terafiliasi Korea Utara yang juga dikenal sebagai Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces, dan UNC4899.
Pihak FBI, bersama United States Secret Service (USSS) dan Internal Revenue Service Criminal Investigation (IRS-CI), menyatakan pihaknya memantau aktor ancaman tersebut mengonversi aset-aset curian terutama menjadi mata uang kripto Ethereum (ETH).
"Aset-aset ini diperkirakan akan dicuci lebih lanjut dengan menukarnya memakai layanan DeFi dan pertukaran instan saat mereka mempersiapkan tahapan pencucian uang lanjutan," papar FBI dalam pengumuman resminya.
Badan penegak hukum tersebut juga telah membagikan sederet alamat dompet digital yang digunakan para peretas untuk mencuci dana hasil rampokan tersebut ke publik.
Kabar ini mengemuka saat Binance mengonfirmasi telah memulai tahap awal pembukaan kembali transaksi penarikan dana mulai hari ini antara pukul 06.00 dan 09.00 UTC sesudah dihentikan sementara akibat insiden tersebut.
"Semenjak peristiwa pembobolan, tim kami telah mengimplementasikan tindakan pencegahan guna memproteksi platform, menggelar evaluasi keamanan menyeluruh, dan memverifikasi kesiapan operasional layanan terdampak," tulis Binance lewat pernyataan resminya.
"Kami berupaya mengaktifkan proses penarikan dana secara bertahap seiring penyelesaian pemeriksaan keamanan dan kesiapan. Layanan deposit tetap beroperasi penuh dan tidak mengalami dampak pembobolan."
Kerugian masif ini langsung melampaui rekor perampokan senilai 1,46 miliar dolar AS yang menimpa Bybit pada Februari 2025, menjadikannya kasus pencurian mata uang kripto paling masif dalam sejarah. Total dana tersebut dilarikan melalui 11 jaringan blockchain berbeda, dengan porsi 82 persen terfokus pada ekosistem Ethereum serta Bitcoin.
"Insiden tunggal ini hampir menggandakan total aset kripto yang berhasil dijarah oleh rezim tersebut," ungkap firma analisis blockchain Elliptic. "Aktor yang berafiliasi dengan Korea Utara, secara resmi Republik Rakyat Demokratik Korea (DPRK), diperkirakan telah menjarah lebih dari 6,5 miliar dolar AS aset kripto beberapa tahun terakhir."
Dari total dana 6,43 miliar dolar AS yang disikat TraderTraitor, sekitar 2,85 miliar dolar AS berhasil dibekukan secara on-chain berkat aksi cepat Tether, Circle, Ripple, Arbitrum, beserta Optimism.
TraderTraitor mewakili identitas komplotan siber Korea Utara dengan rekam jejak panjang melancarkan peretasan terhadap industri Web3.0 melalui jebakan unduhan aplikasi berbahaya. Sindikat kriminal siber ini tercatat telah melancarkan operasi aktif setidaknya sejak tahun 2020.
Dalam rentang beberapa tahun ke belakang, kelompok berbahaya ini turut dituding bertanggung jawab atas pembobolan platform DMM Bitcoin, Bybit, KelpDAO, hingga bursa kripto Bitget.
Temuan investigasi SentinelOne, Zscaler ThreatLabz, dan Microsoft membeberkan bahwa TraderTraitor terus mempercanggih teknik serangannya. Mereka menyusupkan Trojan pada Terraform provider sebagai sarana penyebaran malware serta mendirikan perusahaan kedok guna melancarkan penipuan lowongan kerja yang menyasar profesional di bidang keamanan siber, kecerdasan buatan (AI), blockchain, dan perekrutan.
Penyedia Terraform yang dirusak dipakai menyalurkan Bash loader otomatis yang mengunduh malware sesuai sistem operasi korban. Skema ini menyertakan malware lintas platform FLATROOF untuk mengeruk data rahasia melalui pencuri data berbasis Python sebelum menyuntikkan backdoor ROOFDECK guna menguasai sistem secara penuh.
Rangkaian manuver ini kembali menegaskan kelihaian aktor siber Korea Utara menyalahgunakan alur kerja pengembang terpercaya via Trojan Terraform provider guna menyusupkan malware lintas platform di macOS, Linux, serta Windows untuk memperoleh akses berkelanjutan.
Pola operasi TraderTraitor, serupa dengan kampanye Korea Utara lainnya seperti Operation Dream Job milik Lazarus Group maupun Contagious Interview besutan Famous Chollima, memanfaatkan iming-iming tawaran karier palsu demi memancing korban mengeksekusi kode berbahaya. Tahap manipulasi psikologis ini diperkuat teknologi kecerdasan buatan (AI) guna merancang umpan persuasif, membuat identitas fiktif meyakinkan, serta mengelabui deteksi pengamanan.
"Aktor ancaman menggunakan domain khusus, akun media sosial tiruan, dan pemahaman industri mendalam untuk berpura-pura menjadi perekrut dari perusahaan intelijen blockchain berbasis AI palsu, memanfaatkan peluang lowongan teknisi perangkat lunak untuk menjalin kontak dan menjadwalkan wawancara dengan target yang merespons," ungkap Microsoft.
"Dalam kurun waktu yang singkat tersebut, Jade Sleet melancarkan pendekatan bertema tawaran kerja serupa memanfaatkan dua perusahaan cangkang tambahan, yang ditopang infrastruktur sejenis beserta pengetahuan industri terkait."