Chainalysis Gunakan AI Lacak Peretasan Bitget Rp6 Triliun ke Korea Utara

Firma analisis blockchain Chainalysis mengaitkan peretasan bursa kripto Bitget bulan lalu dengan Korea Utara. Tindakan kriminal yang mencuri dana sebesar USD 387 juta atau sekitar Rp6,07 triliun ini memperkuat dugaan bahwa peretas dari Pyongyang berada di balik salah satu pencurian aset kripto terbesar tahun ini.

Dalam laporan yang dirilis pada Rabu, Chainalysis menyebutkan serangan pada 24 September tersebut dilakukan oleh aktor yang terhubung dengan Republik Demokratik Rakyat Korea. Aksi pencurian ini membuat total nilai kripto yang dicuri oleh kelompok terkait Korea Utara sepanjang tahun 2026 menembus angka USD 1 miliar atau setara Rp15,7 triliun.

Perusahaan tersebut menyatakan telah bekerja sama dengan Bitget serta pihak penegak hukum sejak serangan terjadi. Fokus utama mereka adalah melacak aliran dana yang berpindah melintasi berbagai blockchain yang berbeda.

Proses perpindahan dana berlangsung sangat cepat setelah peretasan dimulai. Hanya dalam waktu tiga jam pertama, dana senilai USD 387 juta telah keluar dari Bitget melalui 23 kali transfer ke empat jaringan utama, yakni Ethereum sebesar 49,7 persen, XRP 40,8 persen, Zcash 7,6 persen, dan Tron 1,8 persen.

Para penyerang kemudian menjalankan dana tersebut melalui protokol likuiditas lintas rantai dan layanan penukaran instan. Metode ini dilakukan untuk mengaburkan jejak transaksi agar sulit diidentifikasi oleh otoritas keamanan siber internasional.

Dana dalam bentuk XRP mencuri perhatian khusus para peneliti karena polanya yang tidak biasa. Alih-alih mengirimnya ke bursa kripto, pelaku mengalirkannya melalui protokol likuiditas lintas rantai untuk diubah menjadi Bitcoin dalam waktu kurang dari dua hari.

Chainalysis memanfaatkan teknologi kecerdasan buatan atau AI buatan mereka untuk mengikuti jejak peretas. Penggunaan otomatisasi khusus ini mampu mempersingkat waktu rekonsiliasi jembatan blockchain dari 20 jam kerja manual menjadi kurang dari 10 menit saja.

Firma tersebut menegaskan bahwa teknologi ini berfungsi mempercepat kerja tim investigasi, bukan menggantikan peran manusia. Pengarah utama dalam pelacakan tetap dilakukan oleh pakar manusia yang berpengalaman.

Atribusi ini memperkuat penilaian awal dari CEO Bitget, Gracy Chen, yang menyatakan bahwa pola serangan tersebut memiliki kemiripan dengan karakteristik peretas asal Korea Utara. Perusahaan analisis blockchain lainnya, Elliptic, juga sebelumnya menyebut keterlibatan Korea Utara sangat mungkin terjadi.

Proses pencucian uang oleh peretas ini terjadi secara terbuka dan terpantau oleh banyak pihak. Pelaku mulai menyembunyikan sebagian dana dalam kumpulan terlindung Zcash, sementara layanan penukaran menunjukkan respons yang beragam.

Layanan Near Intents sempat menolak transaksi senilai lebih dari USD 50 juta yang terkait dengan peretas, namun mereka justru mengalami serangan peretasan beberapa hari setelahnya. Sementara itu, layanan Thorchain tetap memproses transaksi tersebut.

Di sisi lain, perusahaan penerbit stablecoin seperti Circle dan Tether telah membekukan aset sekitar USD 318.000 atau sekitar Rp4,9 miliar yang teridentifikasi terkait dengan peretas. Langkah ini diambil sebagai bagian dari upaya kolektif membatasi akses pelaku terhadap dana curian tersebut.