Penggodam berjaya membobol aset bernilai US$6.3 bilion daripada Binance, bursa mata wang kripto terbesar di dunia. Penganalisis menuding Korea Utara sebagai pihak di sebalik kecurian itu, yang disifatkan sebagai rompakan kewangan terbesar sepanjang masa.
Penggodam Korea Utara yang disyaki terlibat tergolong dalam kalangan pencuri kripto paling aktif di dunia.
Reuters melaporkan pada Sabtu (31/10/2026) bahawa menurut pakar keselamatan siber, hasil penggodaman itu digunakan untuk membiayai program persenjataan Korea Utara.
Kumpulan TraderTraitor disyaki terlibat
Firma penyiasatan blockchain, TRM Labs dan Chainalysis, mengaitkan kecurian itu dengan kumpulan penggodam Korea Utara yang dikenali sebagai “TraderTraitor”.
Nama kumpulan itu pernah muncul dalam amaran bersama pada 2022 daripada FBI, CISA dan Jabatan Perbendaharaan Amerika Syarikat (AS). Amaran tersebut menjelaskan cara penggodam menggunakan perisian berbahaya dan pelbagai taktik lain untuk menyasarkan pembangun perisian serta kakitangan IT di syarikat mata wang kripto.
Chainalysis dalam laporan pada Disember 2025 mendedahkan Korea Utara telah mencuri sekurang-kurangnya US$6.75 bilion dalam bentuk mata wang kripto sehingga akhir 2025. Jumlah itu termasuk kecurian bernilai US$1.5 bilion daripada bursa ByBit pada Februari 2025.
Menurut pakar, kumpulan itu turut menyerang bursa Bitget dan mengambil dana sebanyak US$387 juta pada September 2026.
Penyelidik di firma keselamatan siber DTEX, Michael Barnhart, berkata jumlah keseluruhan mata wang kripto yang dicuri Korea Utara mencapai sekurang-kurangnya sekitar US$13.5 bilion.
Binance pula memaklumkan pihaknya bersama pihak lain sedang berusaha membekukan sebahagian mata wang kripto yang dicuri. Setakat ini, sekitar US$3 bilion daripadanya berjaya dikesan.
“Selepas insiden Bitget, ramai dalam komuniti kripto sudah menjangka perkara seperti ini akan berlaku,” kata Barnhart.
Beliau menambah, TraderTraitor ialah kumpulan penggodam Korea Utara yang paling cekap, dengan tumpuan utama pada sektor kewangan. Kumpulan itu dianggotai beberapa operator paling berpengalaman dalam program siber rejim tersebut, yang datang daripada barisan APT38, iaitu unit penggodam Korea Utara yang sudah lama beroperasi dengan sasaran kewangan.
Umpan tawaran kerja palsu
Penyelidik menyatakan TraderTraitor menyasarkan pembangun dan kakitangan IT di institusi kewangan melalui perisian hasad (malware) atau tawaran pekerjaan palsu. Calon diperdaya supaya memuat turun perisian berbahaya semasa temu duga palsu. Ini seterusnya memberi penggodam akses kepada kelayakan log masuk dan data sensitif lain.
Rafe Pilling, pengarah kanan penyelidikan ancaman di Sophos, berkata laporan awal mengenai cara penggodam menyusup Binance selari dengan corak operasi Korea Utara.
Menurutnya, kumpulan itu sangat mahir memahami cara sistem syarikat dan kakitangannya meluluskan pemindahan dana.
“Kumpulan ini boleh dikatakan sangat cekap menyusup syarikat kewangan terdesentralisasi,” katanya.
Dana disalur untuk senjata
Menurut Barnhart, selepas mencuri dana itu, penggodam menyerahkannya kepada kumpulan jenayah terancang dari China yang terlibat dalam pengubahan wang haram.
Dalam pengumuman perkhidmatan awam bertarikh 13 Oktober, FBI menyatakan warga Korea Utara turut bekerja secara senyap di syarikat teknologi dan kewangan di AS serta negara lain. Tujuannya ialah mengumpul wang untuk dihantar kepada kerajaan Korea Utara, selain mencuri data sensitif. FBI menambah, dana yang diperoleh pekerja dan penggodam ini turut membiayai program nuklear dan ketenteraan negara itu.
Jurucakap Jabatan Negara AS pula berkata, jenayah siber yang dilakukan Korea Utara merupakan masalah global. Katanya, negara itu semakin kerap beralih kepada jenayah siber untuk mengelak sekatan antarabangsa dan membiayai program senjata pemusnah besar-besaran serta peluru berpandu balistik yang haram.
“Kecurian dan pengubahan wang haram mata wang kripto telah menjadi sebahagian penting strategi ini,” katanya.
Barnhart berkata, pemimpin Korea Utara, Kim Jong Un, telah menyeru negaranya mencapai “keunggulan mutlak” dalam teknologi dron dan teknologi ketenteraan lain. Kemajuan program dron itu berkait langsung dengan kecurian dan skim penempatan pekerja IT di luar negara.
Beliau menambah, Korea Utara turut menyokong usaha perang Rusia.
“Korea Utara telah menghantar tentera, peluru dan komponen senjata ke Rusia, semuanya dibiayai melalui sistem yang sama. Sebab itulah penggodaman mata wang kripto bukan sekadar masalah bagi bursa yang menjadi mangsa, malah isu keselamatan negara,” katanya.
Ikuti perkembangan terkini di Telegram Buletin Rakyat.
