Dunia keselamatan siber sekali lagi dikejutkan dengan serangan besar terhadap Binance pada 29 Oktober 2026. Sebanyak AS$6.36 bilion aset kripto dilaporkan dipindahkan keluar daripada dompet milik platform pertukaran kripto terbesar dunia itu.
Lebih mengejutkan, beberapa firma penyiasatan blockchain mengaitkan serangan tersebut dengan kumpulan penggodam Korea Utara yang dikenali sebagai TraderTraitor, iaitu kumpulan yang dikaitkan dengan operasi siber negara itu.
Nama ini bukan asing dalam dunia jenayah siber. Korea Utara sudah lama dikaitkan dengan beberapa operasi penggodaman bernilai ratusan juta hingga berbilion dolar.
Antara nama yang sering muncul dalam siasatan ialah Lazarus Group.
Persoalannya, siapakah mereka dan mengapa kumpulan penggodam ini begitu digeruni?
Siapa Lazarus Group?
Lazarus Group ialah nama yang digunakan oleh penyelidik keselamatan siber untuk merujuk kepada kumpulan ancaman siber yang dikaitkan dengan Korea Utara.
Kumpulan ini dipercayai mempunyai hubungan dengan operasi siber tajaan negara dan sering dikaitkan dengan aktiviti pengintipan, sabotaj serta pencurian wang.
Mereka bukan sekadar menyerang komputer individu atau mencuri kata laluan.
Sasaran operasi yang dikaitkan dengan kumpulan ini termasuk bank, institusi kewangan, syarikat teknologi, organisasi kerajaan dan platform mata wang kripto.
Apa yang menjadikan mereka berbahaya ialah keupayaan menggabungkan malware, penyamaran identiti, manipulasi manusia dan eksploitasi sistem kewangan digital.
Namun, satu perkara perlu dijelaskan: Lazarus Group bukan semestinya nama bagi setiap kumpulan penggodam Korea Utara. TraderTraitor dan beberapa nama operasi lain mempunyai pertindihan atau kaitan dalam penilaian penyelidik, tetapi atribusi setiap serangan perlu dinilai berdasarkan bukti tersendiri.
9 serangan siber besar yang dikaitkan dengan Korea Utara
Berikut ialah beberapa insiden yang menunjukkan skala dan kemampuan operasi siber yang dikaitkan dengan Korea Utara.
1. Sony Pictures (2014)
Serangan terhadap Sony Pictures menjadi antara insiden siber paling terkenal dalam sejarah.
Penyerang mencuri maklumat dalaman, membocorkan e-mel dan dokumen sulit serta melumpuhkan sebahagian sistem komputer syarikat.
Pihak berkuasa Amerika Syarikat kemudian mengaitkan operasi ini dengan penggodam Korea Utara yang dikenali dalam industri sebagai Lazarus Group.
2. Bangladesh Bank (2016)
Dalam insiden ini, penyerang menggunakan transaksi penipuan melalui sistem pemindahan antarabangsa SWIFT.
Mereka cuba memindahkan hampir AS$1 bilion daripada akaun Bangladesh Bank.
Bagaimanapun, sebahagian besar transaksi berjaya dihentikan. Sekitar AS$81 juta berjaya dicuri dan kemudian melalui proses pengubahan wang.
Kes ini menunjukkan bagaimana serangan siber boleh menembusi operasi institusi kewangan tradisional.
3. WannaCry (2017)
WannaCry ialah serangan ransomware global yang menjangkiti ratusan ribu komputer di lebih 150 negara.
Komputer yang dijangkiti dikunci dan pengguna diminta membayar wang tebusan dalam Bitcoin untuk mendapatkan semula akses kepada fail.
Serangan tersebut turut mengganggu operasi hospital, syarikat dan organisasi kerajaan.
Jabatan Kehakiman Amerika Syarikat kemudian mengaitkan penggodam Korea Utara dengan serangan WannaCry.
4. Ronin Network (2022)
Ronin Network, rangkaian blockchain yang digunakan oleh permainan Axie Infinity, menjadi mangsa serangan besar pada Mac 2022.
Penyerang mencuri kira-kira AS$625 juta dalam bentuk mata wang kripto.
FBI secara rasmi mengaitkan pencurian tersebut dengan Lazarus Group dan kumpulan berkaitan yang dikenali sebagai APT38.
Kes ini membuktikan bahawa infrastruktur blockchain dan sistem pengesahan transaksi juga boleh menjadi sasaran operasi siber berskala besar.
5. DMM Bitcoin (2024)
Platform pertukaran kripto Jepun, DMM Bitcoin, mengalami serangan yang menyebabkan kira-kira AS$308 juta aset digital dicuri.
FBI, bersama pihak berkuasa Jepun, mengaitkan serangan tersebut dengan TraderTraitor, kumpulan penggodam Korea Utara.
Insiden ini turut memperlihatkan bagaimana penggodam boleh menyasarkan sistem yang mengawal pemindahan aset digital.
6. Bybit (Februari 2025)
Serangan terhadap Bybit mencatatkan antara pencurian kripto terbesar dalam sejarah.
Kira-kira AS$1.5 bilion aset digital dicuri dalam insiden tersebut.
FBI secara rasmi mengaitkan serangan itu dengan TraderTraitor yang dikendalikan oleh Korea Utara.
Penyerang dipercayai mengeksploitasi proses kelulusan transaksi dan memanipulasi operasi pemindahan aset.
7. KelpDAO (April 2026)
KelpDAO mengalami serangan yang menyebabkan kira-kira AS$292 juta dalam bentuk rsETH dicuri.
Menurut laporan teknikal LayerZero, penyerang mengeksploitasi kelemahan pada infrastruktur pengesahan mesej rentas blockchain.
LayerZero dan firma penyiasatan seperti Chainalysis mengaitkan operasi tersebut dengan pelaku siber Korea Utara, khususnya TraderTraitor.
Insiden ini menunjukkan bahawa masalah keselamatan tidak semestinya berpunca daripada kod kontrak pintar. Infrastruktur sokongan yang dipercayai juga boleh menjadi titik kelemahan.
8. Bitget (September 2026)
Platform pertukaran kripto Bitget turut mengalami kehilangan aset digital bernilai kira-kira AS$387 juta.
Penyiasatan blockchain mengesan pemindahan aset daripada beberapa dompet di sembilan rangkaian blockchain.
Firma seperti Chainalysis mengaitkan insiden tersebut dengan penggodam Korea Utara.
Bagaimanapun, atribusi serangan siber perlu dilihat berdasarkan tahap keyakinan dan bukti setiap penyiasat, bukannya dianggap sebagai keputusan muktamad mahkamah.
9. Binance (29 Oktober 2026)
Inilah insiden yang kembali mencetuskan kebimbangan dalam industri kripto.
Kira-kira AS$6.36 bilion aset dilaporkan dipindahkan keluar daripada dompet Binance merentasi beberapa rangkaian blockchain.
Menurut analisis TRM Labs, serangan tersebut mempunyai kaitan kuat dengan TraderTraitor, kumpulan penggodam Korea Utara.
Serangan ini dipercayai melibatkan kompromi terhadap infrastruktur yang digunakan untuk menandatangani dan meluluskan transaksi dompet panas.
Binance pula menyatakan ia sedang menangani insiden keselamatan tersebut dan menyediakan dana untuk menampung kerugian berkaitan.
Reuters melaporkan bahawa kira-kira AS$3 bilion aset berkaitan telah dikenal pasti dan usaha pembekuan sedang dijalankan.
Nota penting: AS$6.36 bilion merujuk kepada nilai aset yang terlibat dalam insiden, bukan semestinya jumlah kerugian kekal pelanggan. Binance menyatakan dana pelanggan selamat dan syarikat akan menanggung kerugian berkaitan.
Lebih AS$13 bilion kripto dicuri: Ke mana wang itu pergi?
Menurut laporan Reuters pada 30 Oktober 2026, jumlah pencurian mata wang kripto yang dikaitkan dengan operasi Korea Utara dianggarkan sekitar AS$13.5 bilion.
Angka ini merangkumi pelbagai operasi dan kumpulan yang dikaitkan dengan Korea Utara, bukannya Lazarus Group sahaja.
TRM Labs pula melaporkan anggaran sekitar AS$12.8 bilion bagi aktiviti pencurian kripto Korea Utara sejak 2017, berdasarkan metodologi dan data penyiasatannya.
Perbezaan angka ini menunjukkan bahawa jumlah sebenar bergantung kepada skop insiden, kaedah pengiraan dan tahap pengesahan atribusi.
Wang yang dicuri juga tidak semestinya terus menjadi wang tunai.
Penjenayah siber boleh memindahkan aset melalui pelbagai dompet, menukarnya kepada mata wang kripto lain, menggunakan perkhidmatan rentas blockchain dan rangkaian pengubahan wang.
Sebahagian aset pula boleh dibekukan oleh penerbit stablecoin atau pihak berkuasa apabila alamat dompet berkaitan dikenal pasti.
Pihak penyiasat dan kerajaan Barat turut mengaitkan hasil aktiviti siber Korea Utara dengan usaha mengelak sekatan antarabangsa serta membiayai program ketenteraan dan persenjataan negara tersebut.
Mengapa Lazarus dan kumpulan berkaitan begitu digeruni?
Ada beberapa sebab yang menjadikan operasi siber Korea Utara sangat membimbangkan.
1. Menyerang manusia, bukan hanya sistem
Penyerang boleh menyamar sebagai perekrut pekerjaan, rakan perniagaan atau pihak yang menawarkan peluang projek. Sasaran mungkin diperdaya untuk membuka fail atau memuat turun perisian berbahaya.
2. Menyasarkan akses yang dipercayai
Daripada mencari kelemahan sistem secara langsung, penyerang boleh cuba mendapatkan akses kepada akaun pekerja, komputer pembangun atau sistem yang mempunyai kuasa meluluskan transaksi.
3. Bergerak merentasi blockchain
Aset yang dicuri boleh dipindahkan melalui pelbagai rangkaian, dompet dan perkhidmatan pertukaran. Ini menyukarkan usaha menjejaki dan membekukan dana.
4. Menyasarkan nilai yang sangat besar
Serangan terhadap institusi kewangan dan platform kripto boleh menghasilkan keuntungan yang jauh lebih besar berbanding serangan terhadap pengguna biasa.
5. Operasi yang disokong sumber negara
Penyiasat antarabangsa mengaitkan sebahagian operasi ini dengan struktur dan kepentingan negara Korea Utara. Ini menjadikan ancaman tersebut lebih kompleks daripada jenayah siber biasa.
Apa pengajaran kepada pengguna kripto di Malaysia?
Kejadian seperti Bybit, Bitget dan Binance menunjukkan bahawa platform besar sekalipun tidak bebas daripada risiko keselamatan.
Pengguna di Malaysia yang menyimpan Bitcoin, Ethereum atau aset digital lain perlu memahami beberapa perkara:
- Aktifkan pengesahan dua faktor (2FA), sebaik-baiknya menggunakan aplikasi pengesah atau kunci keselamatan.
- Jangan klik pautan log masuk daripada mesej atau e-mel yang meragukan.
- Gunakan kata laluan unik dan jangan berkongsi kod pengesahan.
- Aktifkan senarai alamat pengeluaran yang dibenarkan jika tersedia.
- Elakkan menyimpan semua aset digital dalam satu platform.
- Semak status platform dan penyedia perkhidmatan melalui saluran rasmi Suruhanjaya Sekuriti Malaysia.
- Berhati-hati dengan tawaran pekerjaan, pelaburan atau ujian teknikal yang meminta pemasangan perisian tidak dikenali.
Perlu diingat, menyimpan kripto dalam dompet sendiri juga mempunyai risiko. Jika frasa pemulihan atau private key hilang atau dicuri, pengguna mungkin kehilangan akses kepada aset mereka.
Ancaman siber kini menjadi isu keselamatan kewangan dunia
Lazarus Group dan kumpulan penggodam Korea Utara yang berkaitan bukan sekadar ancaman kepada syarikat teknologi.
Operasi mereka telah dikaitkan dengan serangan terhadap bank, organisasi kerajaan, syarikat hiburan dan platform kewangan digital.
Kes Binance yang bernilai berbilion dolar menjadi peringatan bahawa sistem kewangan moden semakin bergantung kepada infrastruktur digital yang kompleks.
Dalam dunia yang semakin menggunakan mata wang kripto dan teknologi blockchain, keselamatan bukan lagi sekadar tanggungjawab pihak teknikal.
Ia melibatkan bank, kerajaan, pengendali platform, penyedia teknologi dan setiap pengguna.
Jika platform kripto terbesar dunia pun boleh menjadi sasaran, pengguna biasa perlu lebih berhati-hati. Jangan anggap aset digital selamat hanya kerana ia disimpan di platform yang terkenal.
Pada pandangan anda, adakah industri kripto sudah cukup bersedia menghadapi serangan penggodam yang disokong oleh negara?
Sumber :
- Reuters – North Korean hackers linked to crypto thefts among world's best
- TRM Labs – North Korea Has Stolen USD 12.8 Billion in Crypto
- TRM Labs – Binance security incident analysis
- US Department of Justice – North Korean hacking operations
- LayerZero – KelpDAO incident report
- Associated Press – What to know about the Binance hack