FBI: Hacker Korut Curi Kripto Rp 7,3 Triliun via Video Call Palsu

FBI menyebut peretas yang didukung Korea Utara mencuri mata uang kripto senilai lebih dari USD 400 juta atau sekitar Rp 7,3 triliun. Modusnya: video call palsu untuk menipu korban.

Kronologi Pencurian Kripto Rp 7,3 Triliun Versi FBI

Biro Investigasi Federal Amerika Serikat mengungkap pola serangan yang sistematis. Peretas yang berafiliasi dengan Korea Utara menjalankan operasi penipuan lewat panggilan video daring. Dalam aksinya, mereka berpura-pura sebagai pihak tepercaya untuk mencuri aset kripto korban.

Menurut keterangan FBI, total kerugian dari rangkaian serangan ini melampaui USD 400 juta. Angka itu setara Rp 7,3 triliun dengan asumsi kurs yang digunakan dalam laporan. Nilainya menjadikan kasus ini salah satu pencurian kripto terbesar yang pernah diatribusikan ke aktor negara.

Modus video call palsu dipilih karena efektif menembus pertahanan manusia. Korban melihat wajah dan mendengar suara lawan bicara, sehingga kewaspadaan menurun. Dari situ, peretas menggiring korban menyerahkan akses dompet digital atau kredensial yang mereka butuhkan.

FBI mempublikasikan temuan ini sebagai peringatan terbuka bagi pelaku industri kripto. Serangan tidak menyasar satu korban tunggal, melainkan jaringan yang lebih luas. Lembaga itu menekankan bahwa ancaman dari Korea Utara terhadap aset digital masih berlangsung.

Detail teknis lengkap soal identitas korban dan dompet yang dibobol tidak diurai dalam laporan awal. Yang ditegaskan: pola serangan berulang dan nilai kerugiannya sangat besar. Informasi ini bisa dibaca lebih lanjut dalam pemberitaan detikNews.

Siapa yang Disebut FBI dan Bagaimana Modus Video Call Bekerja

FBI menuding kelompok peretas yang didukung rezim Pyongyang sebagai pelaku. Dalam banyak kasus sebelumnya, aktor ini dikenal sebagai bagian dari ekosistem siber Korea Utara yang kerap disebut Lazarus Group. Mereka beroperasi dengan dukungan sumber daya negara.

Modus video call palsu bekerja dengan membangun kepercayaan lebih dulu. Peretas menghubungi target, tampil meyakinkan, lalu mengarahkan percakapan ke urusan teknis. Korban diminta menginstal aplikasi, membuka tautan, atau memasukkan kredensial dengan alasan yang terdengar masuk akal.

Setelah akses didapat, aset kripto dipindahkan cepat ke dompet lain. Transaksi blockchain yang tak bisa dibatalkan membuat dana sulit ditarik kembali. Inilah yang membuat pencurian kripto berbeda dari penipuan bank konvensional.

FBI menegaskan bahwa pelaku memanfaatkan kelengahan manusia, bukan semata celah teknis. Panggilan video memberi ilusi kehadiran nyata. Korban merasa sedang berbicara dengan kolega, mitra bisnis, atau pihak resmi, padahal lawan bicaranya adalah aktor siber.

Pola ini bukan sekali terjadi. Serangkaian insiden sebelumnya menunjukkan peretas Korea Utara terus mengasah metode rekayasa sosial. Mereka menyesuaikan pendekatan dengan profil target, dari pegawai exchange hingga pemegang kripto perorangan.

Latar Belakang: Mengapa Korea Utara Incar Aset Kripto

Kripto menjadi sasaran karena sifatnya yang lintas batas dan sulit dilacak sepenuhnya. Bagi Korea Utara yang menghadapi sanksi ekonomi berat, aset digital memberi jalur pendanaan yang tidak bergantung pada sistem keuangan konvensional.

FBI telah berulang kali memperingatkan soal ancaman ini. Dalam sejumlah pernyataan resmi, lembaga itu menyoroti keterlibatan aktor Korea Utara dalam berbagai peretasan platform kripto. Nilai yang dicuri dari waktu ke waktu menembus ratusan juta dolar.

Kemampuan teknis kelompok ini terbilang mumpuni. Mereka menguasai rekayasa sosial, eksploitasi perangkat lunak, hingga pencucian aset lewat layanan pencampur transaksi. Kombinasi itu membuat dana sulit dilacak hingga ke pemilik akhir.

Industri kripto sendiri masih menghadapi persoalan keamanan yang belum tuntas. Banyak platform menaruh perhatian besar pada proteksi sistem, tetapi belum cukup pada perlindungan pengguna dari manipulasi manusia. Di titik inilah video call palsu menjadi celah yang menganga.

Sejumlah negara telah memperketat pengawasan terhadap transaksi kripto yang terkait Korea Utara. Namun penegakan aturan tetap bergantung pada kerja sama lintas yurisdiksi. Selama ada celah, aktor siber akan terus mencari jalan masuk.

Dampak Pencurian terhadap Pasar dan Kepercayaan Investor

Kerugian Rp 7,3 triliun bukan angka kecil, bahkan untuk skala industri kripto global. Angka itu menunjukkan bahwa pencurian aset digital bukan lagi risiko pinggiran, melainkan ancaman nyata yang berdampak pada banyak pihak.

Bagi investor, kasus ini menjadi pengingat soal pentingnya kewaspadaan. FBI menyarankan kehati-hatian ekstra saat menerima ajakan komunikasi daring yang berkaitan dengan aset kripto. Verifikasi identitas lawan bicara lewat jalur resmi menjadi langkah wajib.

Ada sejumlah langkah yang bisa dilakukan untuk mengurangi risiko:

• Waspadai panggilan video tak terduga yang meminta akses dompet atau kredensial.
• Verifikasi identitas lawan bicara lewat kanal resmi yang sudah dikenal.
• Gunakan dompet dengan lapisan keamanan tambahan, seperti autentikasi dua faktor.
• Jangan pernah membagikan seed phrase atau kunci pribadi kepada siapa pun.
• Laporkan aktivitas mencurigakan ke platform dan otoritas terkait.

Dampak jangka panjangnya menyangkut kepercayaan. Setiap insiden besar membuat sebagian pengguna ragu masuk ke pasar kripto. Padahal, industri ini sedang berupaya meyakinkan publik soal keamanan dan legitimasinya.

Bagi platform, temuan FBI ini menuntut evaluasi prosedur internal. Pengecekan identitas rekan kerja, pelatihan antiphishing, dan pembatasan akses berbasis kebutuhan menjadi prioritas. Pengawasan terhadap transaksi mencurigakan juga perlu diperketat.

Langkah Selanjutnya: Peringatan FBI dan Respons Industri

FBI menegaskan penyelidikan dan pemantauan terhadap aktivitas peretas Korea Utara akan berlanjut. Peringatan publik dikeluarkan agar industri dan pengguna memperketat kewaspadaan. Lembaga itu juga mendorong pelaporan cepat bila ada indikasi serangan serupa.

Perusahaan keamanan siber memperkirakan modus rekayasa sosial akan terus berkembang. Video call palsu hanyalah satu bentuk. Ke depan, penipuan bisa memakai kombinasi suara sintetis, wajah hasil manipulasi, hingga dokumen palsu yang makin meyakinkan.

Kerja sama internasional menjadi kunci. Pencurian aset kripto oleh aktor negara tidak bisa ditangani satu lembaga saja. Diperlukan pertukaran data antarnegara, penelusuran aliran dana di blockchain, serta penindakan terhadap layanan yang memfasilitasi pencucian aset.

Untuk pengguna di Indonesia, kasus ini relevan. Pengguna kripto domestik terus bertambah, dan interaksi daring lintas negara menjadi hal biasa. Kewaspadaan terhadap panggilan video tak dikenal yang menyinggung soal aset digital sebaiknya ditingkatkan.

Sejauh ini belum ada keterangan resmi soal kemungkinan korban dari Indonesia. Yang pasti, FBI menegaskan ancaman ini belum berakhir. Informasi tentang keamanan siber dan modus penipuan digital bisa dipantau lewat sumber tepercaya seperti Internet Crime Complaint Center (IC3) milik FBI.

Analisis Redaksi

Yang membuat kasus ini menonjol bukan sekadar nominalnya. Modus video call palsu menunjukkan bahwa peretas Korea Utara paham betul titik terlemah pertahanan kripto: manusia. Sistem bisa dienkripsi berlapis, tetapi selama ada orang yang bisa dibujuk lewat panggilan video yang meyakinkan, pintu masuk tetap terbuka.

FBI layak diapresiasi karena mempublikasikan pola serangan ini. Namun peringatan saja tidak cukup. Industri kripto perlu berhenti memperlakukan keamanan sebagai urusan teknis semata. Selama pengguna masih menjadi sasaran empuk rekayasa sosial, pencurian dengan nilai triliunan rupiah akan terus berulang.

Pelajaran paling penting dari kasus ini sederhana: kepercayaan tidak boleh diserahkan pada layar. Wajah di panggilan video bisa dipalsukan, suara bisa direkayasa, dan janji manis bisa jadi jebakan. Verifikasi lewat jalur independen bukan lagi pilihan, melainkan keharusan bagi siapa pun yang memegang aset kripto.