Benarkah Korea Utara Curi Kripto Rp114 Triliun?

Kabar tentang peretas Korea Utara yang diduga mencuri aset kripto senilai Rp114 triliun menghebohkan industri aset digital. Sejumlah media mengaitkan dugaan tersebut dengan Binance, salah satu bursa kripto terbesar di dunia. Nilai yang beredar disebut mencapai sekitar Rp114 triliun atau 6,3 miliar dolar AS.

Namun, angka dan narasi tersebut belum dapat dianggap sebagai fakta terkonfirmasi. Sumber yang tersedia terutama berupa judul dan cuplikan berita. Belum ada rincian memadai mengenai waktu kejadian, aset yang terdampak, alamat dompet, metode serangan, atau pernyataan resmi Binance.

DetikInet melaporkan dugaan pencurian aset kripto senilai Rp114 triliun oleh peretas yang dikaitkan dengan Korea Utara, tetapi materi yang tersedia tidak menjelaskan metode maupun konteks insidennya Source 1.

Apa yang Sebenarnya Diklaim?

Beberapa media mengaitkan peretas Korea Utara dengan dugaan pencurian aset dari Binance. SuaraGarut.ID menyebut nilai kerugian sekitar Rp114 triliun Source 5. Cirebon Times juga memuat dugaan serupa, tetapi rincian insidennya masih perlu diperiksa Source 7.

Kesamaan angka dalam beberapa pemberitaan tidak otomatis membuktikan kebenaran klaim. Media dapat mengutip sumber awal yang sama sehingga banyak artikel belum tentu menunjukkan banyak bukti independen.

Peradaban.id menyebut angka 6,3 miliar dolar AS untuk dugaan aset yang dicuri Source 9. Tanggal laporan yang tercantum, yaitu 1 November 2026, perlu diperiksa kembali melalui halaman asli karena materi yang tersedia hanya berupa cuplikan.

Apakah 6,3 Miliar Dolar AS Sama dengan Rp114 Triliun?

Kedua angka tersebut tampaknya merujuk pada klaim nilai yang sama. Jika 6,3 miliar dolar AS setara dengan Rp114 triliun, kurs implisitnya sekitar Rp18.095 per dolar AS. Kesetaraan ini tetap bergantung pada kurs dan waktu penghitungan.

Hal yang perlu diverifikasi meliputi:

• Apakah Rp114 triliun merupakan nilai aset yang benar-benar dipindahkan?
• Apakah angka tersebut merupakan estimasi seluruh dampak?
• Apakah aset berasal dari satu serangan atau beberapa kejadian?
• Apakah nilai dihitung berdasarkan harga saat pencurian atau setelahnya?
• Apakah sebagian dana berhasil dibekukan atau dipulihkan?

Nilai aset yang terlihat pada transaksi blockchain tidak selalu sama dengan kerugian akhir. Dana yang dibekukan atau dikembalikan dapat mengubah perhitungan kerugian.

Status Informasi Masih Belum Terverifikasi

Sampai rincian primer tersedia, istilah yang tepat adalah diduga, dikaitkan dengan, dan belum terkonfirmasi.

Materi sumber belum memuat tanggal serangan, alamat dompet, jenis dan jumlah aset, bukti transaksi, pernyataan resmi Binance, laporan perusahaan keamanan siber, atau konfirmasi regulator dan penegak hukum. Karena itu, pemberitaan harus menghindari pernyataan bahwa Korea Utara telah terbukti mencuri Rp114 triliun.

Siapa Kelompok Lazarus?

Lazarus merupakan nama yang umum digunakan untuk merujuk pada jaringan aktivitas siber yang sering dikaitkan dengan Korea Utara. Peneliti biasanya menilai atribusi berdasarkan pola perangkat lunak berbahaya, infrastruktur, sasaran, teknik operasional, dan aliran dana.

Atribusi tersebut tidak selalu membuktikan identitas pelaku. Peneliti dapat menyimpulkan bahwa suatu serangan konsisten dengan pola kelompok tertentu tanpa memastikan individu yang menjalankannya.

Demokratis.co.id disebut membahas analisis yang mengaitkan dugaan peretasan Binance dengan Lazarus Source 3. Namun, cuplikan tersebut tidak menjelaskan indikator teknis, tingkat keyakinan, atau tanggapan Binance.

Bagaimana Bursa Kripto Dapat Diretas?

Bagian ini menjelaskan kemungkinan umum, bukan metode yang telah terbukti digunakan dalam dugaan kasus Binance.

Rekayasa Sosial dan Pengambilalihan Akun

Pelaku dapat menargetkan karyawan melalui surat elektronik palsu, pesan yang mengaku berasal dari atasan, dokumen berbahaya, atau situs masuk tiruan. Tujuannya dapat berupa pencurian kredensial, pengambilalihan sesi, pemasangan perangkat lunak berbahaya, atau akses ke sistem internal.

Kredensial bocor juga dapat membuka akses ke akun penting, terutama jika kata sandi digunakan ulang, autentikasi multifaktor tidak aktif, atau hak akses terlalu luas.

Kerentanan Dompet dan Kunci Privat

Jika kunci privat bocor atau sistem penandatanganan transaksi dikuasai pelaku, aset dapat dipindahkan tanpa izin. Bursa biasanya menggunakan dompet panas, dompet dingin, sistem multisig, dan modul keamanan perangkat keras.

Teknologi tersebut mengurangi risiko, tetapi tidak menghapusnya. Perlindungan tetap memerlukan pemisahan hak akses, persetujuan berlapis, pemantauan transaksi, dan pengujian berkala.

Eksploitasi Perangkat Lunak

Pelaku dapat mencari kelemahan pada aplikasi bursa, antarmuka pemrograman aplikasi, sistem kustodian, integrasi pihak ketiga, atau perangkat lunak internal. Blockchain dapat tetap berfungsi normal meskipun aplikasi yang terhubung dengannya diretas.

Pemindahan dan Penyembunyian Aset

Setelah aset berpindah, pelaku mungkin memecah dana ke banyak alamat, menukarnya dengan aset lain, memindahkannya antarjaringan, atau menggunakan layanan perantara. Penyidik biasanya memantau transfer cepat, pemecahan saldo, perpindahan antarjaringan, pertukaran aset, serta pengiriman ke layanan pencampur atau bursa lintas negara.

Dampak Dugaan Pencurian

Jika pelanggaran keamanan benar terjadi, pengguna dapat menghadapi penundaan penarikan, pembekuan akun, perubahan prosedur keamanan, atau penurunan kepercayaan terhadap bursa.

Binance perlu menjelaskan apakah pelanggaran benar terjadi, sistem dan aset yang terdampak, jumlah dana yang dipindahkan, dampak terhadap pengguna, serta langkah pembekuan dan pemulihan. Tanpa konfirmasi tersebut, angka Rp114 triliun masih merupakan dugaan.

Kasus bernilai besar juga dapat mendorong audit keamanan, pelaporan insiden wajib, pengawasan kustodian, dan kerja sama lintas negara yang lebih ketat.

Cara Memeriksa Klaim Rp114 Triliun

1. Periksa pengumuman langsung dari Binance, regulator, aparat penegak hukum, dan perusahaan analisis blockchain.
2. Verifikasi alamat dompet, waktu transaksi, jaringan, jumlah aset, serta tujuan transfer.
3. Bedakan nilai aset yang dipindahkan dari kerugian akhir pengguna.
4. Periksa kurs, waktu penilaian, dasar penghitungan, dan status pemulihan dana.
5. Hindari sumber yang hanya memuat judul, angka, atau materi yang tidak relevan.

Cara Melindungi Aset Kripto

Gunakan kata sandi unik dan panjang, aktifkan autentikasi multifaktor, serta jangan membagikan kode pemulihan, kunci API, atau kode verifikasi.

Periksa perangkat, sesi masuk, dan aktivitas penarikan secara berkala. Waspadai tautan masuk yang mencurigakan, periksa alamat situs, dan konfirmasi permintaan pemindahan dana melalui kanal resmi.

Simpan hanya dana yang diperlukan untuk perdagangan di bursa. Untuk aset jangka panjang, pertimbangkan dompet pribadi setelah memahami risikonya. Simpan frasa pemulihan secara luring dan jangan mengunggah kunci privat ke layanan daring.

Kesimpulan

Dugaan peretas Korea Utara mencuri kripto Rp114 triliun menunjukkan besarnya risiko keamanan industri aset digital. Namun, sumber yang tersedia belum cukup untuk memastikan metode serangan, identitas pelaku, jumlah aset yang dicuri, atau keterlibatan langsung Lazarus.

Angka 6,3 miliar dolar AS perlu diuji berdasarkan kurs, waktu penghitungan, bukti transaksi, dan definisi kerugian. Konfirmasi seharusnya berasal dari Binance, regulator, penegak hukum, atau analisis blockchain yang dapat diverifikasi.

Pertanyaan Umum

Apakah benar peretas Korea Utara mencuri kripto Rp114 triliun dari Binance?

Belum dapat dipastikan. Bukti teknis, pernyataan resmi Binance, dan laporan investigasi lengkap belum tersedia.

Apa hubungan Lazarus dengan dugaan peretasan Binance?

Lazarus sering dikaitkan dengan Korea Utara. Namun, dasar teknis dan tingkat keyakinan atribusinya belum dijelaskan secara lengkap Source 3.

Bagaimana peretas dapat mencuri aset kripto dari bursa?

Risikonya dapat berasal dari phishing, pengambilalihan akun, kebocoran kunci privat, kelemahan perangkat lunak, penyalahgunaan antarmuka pemrograman aplikasi, atau kelemahan sistem kustodian. Metode dalam dugaan kasus Binance belum terkonfirmasi.

Apakah transaksi kripto yang dicuri dapat dilacak?

Sebagian besar transaksi blockchain tercatat secara terbuka. Namun, menghubungkan alamat dengan identitas pelaku dan memulihkan aset tetap sulit.

Apa yang harus dilakukan pengguna Binance?

Periksa pengumuman resmi Binance, aktifkan autentikasi multifaktor, ganti kata sandi jika ada indikasi kompromi, cabut akses yang tidak dikenal, dan hindari tautan yang mengatasnamakan Binance.

Apakah 6,3 miliar dolar AS sama dengan Rp114 triliun?

Keduanya tampaknya merujuk pada klaim yang sama. Kurs implisitnya sekitar Rp18.095 per dolar AS, tetapi angka tersebut tetap harus dibandingkan dengan kurs resmi dan bukti transaksi pada waktu kejadian.