Jakarta | FBI mengaitkan pencurian mata uang kripto senilai US,3 miliar, atau sekitar Rp114 triliun, dari Binance pada 29 Oktober dengan operasi siber Korea Utara. Penilaian tersebut kembali menyoroti cara kelompok yang diduga terkait Pyongyang menargetkan layanan aset digital dan memindahkan dana hasil kejahatan. Operasi sistematis yang menyasar platform itu dikenal dengan nama sandi TraderTraitor. Nama tersebut merujuk pada rangkaian aktivitas, bukan bukti bahwa setiap individu yang pernah dikaitkan dengan peretasan Korea Utara terlibat dalam insiden Binance ini. Karena itu, informasi mengenai operasi tersebut perlu dibedakan dari klaim tentang pelaku tertentu.
Dalam laporan dan pemberitahuan publiknya, otoritas Amerika Serikat belum menetapkan Park Jin-hyok sebagai tersangka dalam pembobolan terbaru. Hingga kini, belum ada bukti publik yang secara langsung menghubungkan Park dengan pencurian Binance pada 29 Oktober. Park pernah disebut dalam perkara lain yang berkaitan dengan dugaan aktivitas siber Korea Utara, tetapi riwayat itu tidak dengan sendirinya membuktikan keterlibatan dalam kasus ini. Penyelidikan masih berfokus pada atribusi operasi dan pelacakan aset. Tanpa pengumuman resmi atau bukti yang dapat diperiksa, hubungan Park dan insiden tersebut harus diperlakukan sebagai hal yang belum terbukti, bukan kesimpulan yang telah ditetapkan.
FBI menyatakan bahwa sebagian besar kripto yang dicuri telah diubah menjadi ether sebagai bagian dari upaya memindahkan dan menyamarkan hasil kejahatan. Perubahan aset dapat menyulitkan pelacakan lintas jaringan, meskipun transaksi blockchain tetap meninggalkan jejak yang dapat dianalisis. Lembaga itu mengimbau bursa kripto dan penyedia layanan aset digital untuk mengidentifikasi serta memblokir dompet yang terkait dengan dana curian. Langkah tersebut ditujukan untuk menghambat pencairan maupun pemindahan lebih lanjut, sekaligus mencegah hasil peretasan digunakan untuk mendukung program senjata Korea Utara. Bagi industri, pemberitahuan ini menegaskan pentingnya pemeriksaan alamat berisiko dan koordinasi cepat dengan penegak hukum saat dana hasil serangan terdeteksi.
Park Jin-hyok kembali menjadi sorotan setelah penyelidik Amerika Serikat mengaitkan operasi siber Korea Utara dengan pencurian aset kripto, termasuk dugaan serangan terhadap Binance. Namanya telah lama muncul dalam penyelidikan mengenai peretasan internasional dan kelompok Lazarus, jaringan yang oleh sejumlah pemerintah dan perusahaan keamanan siber dikaitkan dengan Korea Utara. Namun, keterkaitan tersebut merupakan penilaian penyelidik dan bukan bukti bahwa setiap operasi yang dikaitkan dengan Lazarus dilakukan langsung oleh Park.
FBI mengidentifikasi Park sebagai programmer asal Korea Utara yang diduga memiliki hubungan dengan Biro Umum Pengintaian, badan intelijen militer negara tersebut. Otoritas Amerika menyebut ia bekerja untuk Chosun Expo Joint Venture, perusahaan yang menurut penyelidik berfungsi sebagai kedok bagi kegiatan intelijen. Laporan menyatakan bahwa Park bekerja di perusahaan itu selama lebih dari satu dekade. Informasi tersebut menjadi bagian dari gambaran yang disampaikan aparat mengenai dugaan perannya dalam operasi siber, bukan catatan pekerjaan yang secara independen telah dibuktikan di pengadilan.
Surat perintah penangkapan federal Amerika Serikat terhadap Park diterbitkan pada Juni 2018. Sejak itu, ia tercantum dalam daftar buronan FBI selama lebih dari delapan tahun dan belum berada dalam tahanan Amerika Serikat. Dokumen serta pemberitaan terkait perkara menyebut variasi nama yang diduga digunakannya, yaitu Jin-hyok Park, Pak Jin-hek, dan Pak Kwang-jin. Tahun kelahirannya juga tidak seragam dalam sumber yang beredar: sejumlah catatan menyebut 1981, sementara sumber lain mencantumkan 1984. Perbedaan ini menunjukkan bahwa informasi biografis tentang dirinya perlu dibaca dengan kehati-hatian.
Dalam konteks pemberitaan terbaru, penyebutan Park tidak dengan sendirinya memastikan bahwa ia secara pribadi terlibat dalam pencurian kripto Binance. Penyelidikan dapat menghubungkan sebuah operasi dengan kelompok, infrastruktur, atau individu berdasarkan berbagai indikator teknis dan intelijen, tetapi atribusi siber sering kali melibatkan ketidakpastian. Karena itu, status Park sebagai tersangka dan buronan, dugaan hubungannya dengan Lazarus, serta kaitannya dengan badan intelijen Korea Utara sebaiknya dipahami sebagai klaim resmi yang masih perlu dibedakan dari fakta yang telah diuji melalui proses hukum.Rekam jejak tuduhan terhadap Park Jin-hyok dan rekan-rekannya mencakup sejumlah operasi siber yang dituduhkan kepada Korea Utara, dengan sasaran dari perusahaan hiburan hingga bank dan platform mata uang kripto. Peristiwa-peristiwa tersebut berlangsung selama beberapa tahun dan menjadi dasar bagi penyelidikan serta dakwaan Amerika Serikat.
Pada 2014, penyelidik Amerika Serikat mengaitkan Park dengan penyusupan ke jaringan Sony Pictures Entertainment. Insiden itu terjadi menjelang perilisan film The Interview, komedi yang menggambarkan rencana pembunuhan pemimpin Korea Utara Kim Jong-un. Pemerintah Amerika Serikat menilai serangan tersebut sebagai pembalasan atas isi film, meskipun tuduhan itu merupakan kesimpulan penyelidikan, bukan putusan pengadilan terhadap Park pada saat itu.
Dua tahun kemudian, jaringan yang sama diduga berupaya mencuri hampir US$1 miliar dari Bank Sentral Bangladesh. Para pelaku memanfaatkan sistem transfer internasional untuk mengirim permintaan pembayaran ke sejumlah rekening. Mekanisme keamanan dan kesalahan pada beberapa instruksi menggagalkan sebagian besar transaksi, tetapi sekitar US$81 juta tetap berhasil dipindahkan. Dana yang dicuri itu kemudian menjadi salah satu kasus perampokan siber lintas negara yang paling banyak disorot.
Pada 2017, Park kembali dikaitkan dengan WannaCry, ransomware yang menyebar luas dan menginfeksi komputer di berbagai negara. Serangan tersebut mengenkripsi data, mengganggu layanan, dan melumpuhkan sejumlah institusi publik serta organisasi lainnya. Di tuduhan lain, sumber penyelidikan juga menyebut upaya meretas Lockheed Martin, kontraktor pertahanan Amerika Serikat. Upaya itu dilaporkan gagal sebelum pelaku memperoleh akses yang diinginkan.
Pada Februari 2021, Departemen Kehakiman Amerika Serikat mendakwa Park bersama dua programmer Korea Utara lainnya, Jon Chang-hyok dan Kim Il. Jaksa menuduh ketiganya mencuri lebih dari US$1,3 miliar dari lembaga keuangan dan platform kripto, serta terlibat dalam berbagai operasi siber. Dakwaan tersebut menggabungkan dugaan serangan terhadap bank dengan pencurian aset digital, sekaligus menempatkan kasus-kasus sebelumnya dalam satu gambaran mengenai aktivitas kelompok yang dituduhkan terkait Korea Utara. Tuduhan itu perlu dibedakan dari fakta yang telah dibuktikan di pengadilan; dakwaan menyatakan posisi jaksa, bukan dengan sendirinya putusan bersalah. Rangkaian peristiwa itu menjelaskan mengapa nama Park kembali muncul dalam laporan mengenai dugaan pencurian kripto terbaru.Korea Utara menolak tuduhan peretasan yang kembali mencuat setelah FBI mengaitkan operasi siber yang dikaitkan dengan Pyongyang dengan pencurian kripto dari Binance. Melalui Kantor Berita Pusat Korea (KCNA) pada 3 November, pemerintah negara itu membantah keterlibatan dalam kejahatan tersebut. Bantahan tersebut disampaikan Kim Yo-jong, adik perempuan pemimpin Korea Utara, yang menanggapi temuan dan pernyataan otoritas Amerika Serikat. Pernyataannya menempatkan isu ini bukan semata sebagai sengketa mengenai atribusi serangan siber, melainkan juga sebagai bagian dari perseteruan politik yang lebih luas Washington dan Pyongyang.
Kim menyebut temuan FBI sebagai tuduhan bermotif politik. Menurutnya, tuduhan itu bertujuan menggambarkan Korea Utara sebagai negara penjahat siber di mata masyarakat internasional. Ia juga menuduh Washington sengaja menghubungkan Pyongyang dengan kejahatan siber internasional, sehingga citra negara tersebut terus dikaitkan dengan aktivitas ilegal di ruang digital. Dengan demikian, bantahan Korea Utara secara terbuka mempertanyakan dasar serta maksud di balik atribusi Amerika Serikat. Pernyataan itu tidak menguraikan bukti teknis yang dibantah satu per satu, tetapi menegaskan penolakan negara tersebut terhadap pengaitan dengan operasi yang disebut terkait pencurian aset kripto.
Kim memperingatkan.
Baca juga: Dua Terduga Pencurian Sepeda Motor Ditangkap di Bali Setelah Kasus di Kalipuro | Dukungan Intelijen BIN Disebut Berperan dalam Operasi TNI di Maybrat | Operasi Sarang Narkoba Serentak hari pertama, Polda Jateng dan Jajaran Amankan Sabu hingga Pil Yarindo 25 kunjungan
