Kecurian Kripto Bybit Bernilai AS$1.5 Bilion oleh Korea Utara: Membongkar Kelemahan Digital Asia dan Taruhannya di Peringkat Global

Kes Kecurian Kripto Terbesar dalam Sejarah: Apa yang Berlaku di Bybit?

Pada 21 Februari 2025, dunia menyaksikan kecurian mata wang kripto terbesar yang pernah direkodkan. Aset digital bernilai hampir AS$1.5 bilion lesap daripada Bybit, sebuah bursa kripto yang berpangkalan di Dubai, dalam satu pencerobohan dahsyat. Skala dan kecanggihan serangan itu mengejutkan sistem kewangan global, sekali gus mendedahkan bukan sahaja kelemahan pasaran kripto Asia yang berkembang pesat, tetapi juga jangkauan membimbangkan operasi siber tajaan negara Korea Utara.

Kandungan

1. Kes Kecurian Kripto Terbesar dalam Sejarah: Apa yang Berlaku di Bybit?
2. Bagaimanakah Penggodaman Itu Berlaku?
3. Kesan Segera dan Tindak Balas Industri
4. Siapakah Dalang Serangan Itu? Kumpulan Lazarus Korea Utara dan TraderTraitor
5. Strategi Operasi Kumpulan Lazarus
6. Bagaimanakah Korea Utara Mencuci Kripto yang Dicuri?
7. Kewangan Terdesentralisasi: Pedang Bermata Dua
8. Mengapa Korea Utara Menyasarkan Kripto—dan Apakah Implikasi Globalnya?
9. Faktor Manusia: Kejuruteraan Sosial dan Kelemahan Awan
10. Ekosistem Kripto Asia: Titik Lemah?
11. Tindak Balas Industri dan Pengawal Selia
12. Pasukan Siber Korea Utara: Ancaman yang Semakin Meningkat
13. Serangan Berprofil Tinggi Terdahulu
14. Cabaran Penguatkuasaan Undang-Undang dan Langkah Seterusnya
15. Pengajaran tentang Peraturan dan Keselamatan
16. Ringkasan

Bybit, antara bursa kripto terbesar di dunia dengan lebih 60 juta pengguna, mendapati dirinya berada di pusat era baharu jenayah siber. Menurut firma analisis rantaian blok Chainalysis, penggodaman itu menyumbang hampir 70% daripada semua aset digital yang dicuri di seluruh dunia pada separuh pertama 2025. Peristiwa itu menonjolkan kelemahan yang semakin ketara dalam ekosistem digital dan menandakan peningkatan berbahaya dalam taktik serta cita-cita penggodam Korea Utara.

Bagaimanakah Penggodaman Itu Berlaku?

Pencerobohan itu bermula dengan transaksi yang kelihatan seperti urusan biasa. Ben Zhou, Ketua Pegawai Eksekutif Bybit, meluluskan apa yang kelihatan seperti pemindahan standard Ether (ETH), mata wang kripto popular, antara akaun syarikat. Tanpa pengetahuannya, penggodam telah pun menceroboh antara muka perisian yang digunakan Bybit untuk mengurus transaksi tersebut. Dalam beberapa minit, penyerang menguasai dompet yang mengandungi 401,000 ETH—bernilai AS$1.5 bilion pada waktu itu—dan memindahkan dana itu ke alamat di bawah kawalan mereka.

Siasatan mendapati penggodam mengeksploitasi kelemahan dalam produk perisian percuma bernama Safe, yang digunakan Bybit untuk menyimpan dan mengurus aset digital. Dengan memanipulasi antara muka pengguna Safe dan menyuntik kod berniat jahat, penyerang memperdaya Bybit supaya meluluskan transaksi palsu itu. Pencerobohan tersebut bukan sekadar kegagalan teknikal, malah peringatan jelas tentang risiko kebergantungan pada perisian pihak ketiga dalam sektor kewangan digital.

Kesan Segera dan Tindak Balas Industri

Kesannya serta-merta dan teruk. Pasaran kripto merosot, dengan Bitcoin jatuh 20% daripada paras tertingginya pada Januari. Keyakinan terhadap industri itu goyah, khususnya kerana penggodaman tersebut berlaku ketika penggubal dasar di Amerika Syarikat dan negara lain sedang membahaskan peraturan baharu untuk menggalakkan penggunaan aset digital secara meluas.

Bybit bertindak dengan memberi jaminan kepada pelanggan bahawa dana mereka akan dilindungi dan melancarkan program ganjaran pemulihan, dengan menawarkan sehingga 10% daripada aset yang berjaya diperoleh semula kepada mereka yang dapat membantu mengesan serta membekukan kripto yang dicuri. Dalam beberapa minggu, dana curi bernilai lebih AS$40 juta telah dikenal pasti dan dibekukan, manakala ganjaran lebih AS$4 juta dibayar kepada penyumbang. Namun, pakar memberi amaran bahawa kebanyakan aset yang dicuri sudah “hilang daripada radar”—dicuci melalui saluran canggih dan berkemungkinan tidak dapat diperoleh semula.

Siapakah Dalang Serangan Itu? Kumpulan Lazarus Korea Utara dan TraderTraitor

Walaupun Korea Utara jarang mengaku bertanggungjawab atas serangan siber, bukti dalam kes Bybit amat kukuh. FBI, bersama firma keselamatan siber antarabangsa, mengaitkan penggodaman itu dengan kumpulan Lazarus yang terkenal dari Korea Utara serta subunitnya yang dikenali sebagai TraderTraitor. Penggodam tajaan negara ini terkenal dengan kegiatan pencurian berani, menggunakan hasilnya untuk membiayai program nuklear dan peluru berpandu rejim tersebut.

Menurut FBI, kempen “TraderTraitor” melibatkan gabungan kejuruteraan sosial, serangan rantaian bekalan dan eksploitasi teknikal. Kumpulan itu diketahui menyasarkan organisasi rantaian blok dan kripto, sering menggunakan tawaran kerja palsu serta perisian sumber terbuka berniat jahat untuk menyusup masuk ke dalam sistem sasaran. Setelah berjaya masuk, mereka menggunakan perisian hasad untuk mencuri kelayakan log masuk, mengeluarkan kunci dompet kripto dan akhirnya mengalihkan sejumlah besar aset digital ke alamat yang dikawal Korea Utara.

Strategi Operasi Kumpulan Lazarus

Taktik kumpulan Lazarus berkembang dengan pantas. Dalam beberapa tahun kebelakangan ini, mereka telah:

• Menggunakan kempen pancingan data di platform seperti LinkedIn, Slack dan Telegram untuk memujuk pekerja memuat turun perisian hasad.
• Menceroboh komputer pembangun dan menyuntik kod berniat jahat ke dalam rantaian bekalan perisian.
• Mengeksploitasi kelemahan dalam perkhidmatan awan dan perisian storan, seperti yang berlaku dalam penggodaman Bybit.
• Memanfaatkan alat kewangan terdesentralisasi (DeFi), jambatan rentas rantaian dan pengadun kripto untuk mencuci dana curi serta menyembunyikan asal usulnya.

Dr. Tom Robinson, pengasas bersama firma analisis rantaian blok Elliptic, menjelaskan keberkesanan kumpulan itu:

Korea Utara paling cekap mencuci kripto, berkemungkinan menggunakan alat automatik dan bekerja secara syif untuk menukar kripto kepada wang tunai.

Operasi kumpulan itu menggabungkan kecanggihan negara dengan ketangkasan penjenayah siber, sekali gus menjadikannya ancaman besar kepada sistem kewangan global.

Bagaimanakah Korea Utara Mencuci Kripto yang Dicuri?

Antara aspek paling membimbangkan dalam kecurian Bybit ialah kepantasan dan kecekapan aset curi itu dicuci. Dalam tempoh 48 jam, sekurang-kurangnya AS$160 juta telah disalurkan melalui saluran haram, dan menjelang akhir minggu pertama, lebih AS$400 juta telah dipindahkan. Menjelang awal Mac, fasa awal pencucian selesai, dengan sebahagian besar Ethereum yang dicuri ditukar kepada Bitcoin dan diagihkan ke ribuan dompet.

Kewangan Terdesentralisasi: Pedang Bermata Dua

Penggodam banyak bergantung pada protokol kewangan terdesentralisasi (DeFi)—terutamanya jambatan rentas rantaian seperti THORchain—untuk menukar aset dan mengaburkan jejak mereka. Alat ini direka untuk membolehkan pemindahan lancar antara mata wang kripto yang berbeza tanpa orang tengah, namun turut menyukarkan pihak berkuasa mengesan dan membekukan dana haram.

Selepas memindahkan Ethereum yang dicuri merentasi rantaian kepada Bitcoin, penggodam memasukkan sejumlah besar wang ke dalam pengadun kripto seperti Wasabi dan CryptoMixer. Perkhidmatan ini menggabungkan transaksi daripada berbilang pengguna, menjadikan asal usul syiling tertentu hampir mustahil dikesan. Walaupun ketelusan rantaian blok membolehkan transaksi dijejaki secara terbuka, jumlah dan kerumitan proses pencucian itu mengatasi keupayaan pasukan pematuhan dan penyiasat.

Walaupun usaha itu dilakukan, sebahagian besar Bitcoin yang telah ditukar masih tidak bergerak, menunjukkan bahawa penggodam sedang bersedia untuk mencairkan jumlah besar atau terus mengaburkan jejak melalui rangkaian urus niaga di luar bursa, khususnya di kawasan yang penguatkuasaannya longgar seperti beberapa bahagian di China.

Mengapa Korea Utara Menyasarkan Kripto—dan Apakah Implikasi Globalnya?

Korea Utara beralih kepada kecurian kripto kerana terdesak. Terasing akibat sekatan antarabangsa dan berdepan cabaran ekonomi yang serius, rejim itu menjadikan jenayah siber sebagai sumber utama mata wang keras. Pertubuhan Bangsa-Bangsa Bersatu menganggarkan Korea Utara telah mencuri mata wang kripto bernilai lebih AS$3 bilion sejak 2017, dengan sebahagian besar dipercayai digunakan untuk membiayai program persenjataannya.

Penggodaman Bybit merupakan sebahagian daripada trend yang lebih luas. Pada separuh pertama 2025 sahaja, mata wang kripto bernilai lebih AS$2.17 bilion dicuri di seluruh dunia, dengan penggodam Korea Utara bertanggungjawab atas hampir 70% daripada jumlah itu. Lonjakan jenayah siber ini membawa kesan global, menjejaskan kepercayaan terhadap kewangan digital serta mendorong gesaan supaya peraturan dan kerjasama antarabangsa diperkukuh.

Faktor Manusia: Kejuruteraan Sosial dan Kelemahan Awan

Eksploitasi teknikal hanyalah sebahagian daripada kisah ini. Penggodam Korea Utara semakin mahir dalam kejuruteraan sosial—memperdaya pekerja supaya memberikan akses kepada sistem sensitif. Mereka sering menyamar sebagai perekrut atau profesional IT, menawarkan peluang pekerjaan palsu untuk memujuk mangsa memuat turun perisian hasad atau mendedahkan kelayakan log masuk. Taktik ini terbukti amat berkesan terhadap firma kripto berasaskan awan, yang sering bergantung pada tenaga kerja jarak jauh dan perisian pihak ketiga.

Benjamin Read, penyelidik keselamatan di Wiz, berkata:

TraderTraitor memberi tumpuan kepada eksploitasi awan kerana di situlah data dan wang berada, khususnya bagi syarikat kripto baharu yang menggunakan infrastruktur berasaskan awan sejak awal.

Apabila industri berkembang, permukaan serangan yang boleh dieksploitasi pelaku ancaman canggih turut bertambah.

Ekosistem Kripto Asia: Titik Lemah?

Penggodaman Bybit mendedahkan kelemahan ketara dalam sektor kewangan digital Asia. Pertumbuhan pesat, kelompongan peraturan dan kebergantungan pada perisian pihak ketiga menjadikan rantau ini sasaran utama penjenayah siber. Menurut Chainalysis, kejadian itu “mendedahkan kelemahan keselamatan yang semakin ketara dalam ekosistem digital Asia dan menandakan kemunculan era baharu jenayah siber.”

Walaupun ibu pejabat Bybit terletak di Dubai, pangkalan penggunanya dan tumpuan operasinya berakar umbi di Asia. Ledakan kripto di rantau ini berkembang lebih pantas daripada pembangunan piawaian keselamatan yang kukuh, menyebabkan bursa dan pelabur terdedah kepada serangan yang semakin canggih.

Tindak Balas Industri dan Pengawal Selia

Susulan penggodaman Bybit, pemimpin industri dan pengawal selia sedang menilai semula pendekatan mereka terhadap keselamatan. Bybit berikrar untuk menampung kerugian pelanggan dan bekerjasama dengan pakar forensik bagi mengesan serta mendapatkan semula aset curi. Sementara itu, kerajaan dan agensi penguatkuasaan undang-undang menggesa kerjasama antarabangsa yang lebih erat serta pembangunan protokol keselamatan piawai untuk bursa kripto.

Kerajaan Amerika Syarikat di bawah pentadbiran Trump menjadikan mata wang kripto sebagai tumpuan utama dasar teknologinya, dengan matlamat meletakkan negara itu sebagai peneraju global dalam kewangan digital. Namun, serangan terhadap Bybit menonjolkan keperluan mendesak untuk peraturan lebih ketat dan langkah keselamatan yang lebih baik bagi melindungi pengguna serta mengekalkan keyakinan terhadap industri.

Pasukan Siber Korea Utara: Ancaman yang Semakin Meningkat

Kumpulan Lazarus dan subunitnya, termasuk TraderTraitor, mewakili barisan hadapan keupayaan siber Korea Utara. Kumpulan ini dipercayai mempunyai ribuan anggota yang bekerja secara syif untuk memaksimumkan kecekapan. Operasi mereka sangat tersusun, menggabungkan sumber sebuah negara dengan ketangkasan perusahaan jenayah siber.

Strategi siber Korea Utara mempunyai pelbagai aspek. Selain melakukan pencurian secara langsung, rejim itu menggunakan pekerja IT jarak jauh untuk menyusup masuk ke syarikat teknologi, mencuri harta intelek dan memeras ugut perniagaan. Hasil kegiatan ini disalurkan kembali ke Pyongyang untuk menyokong program persenjataan negara itu yang dikenakan sekatan serta menampung ekonominya yang bergelut.

Menurut Chainalysis, penggodam Korea Utara bertanggungjawab atas 61% daripada semua dana kripto yang dicuri pada 2024 dan dijangka melepasi angka itu pada 2025. Keupayaan mereka untuk menyesuaikan diri dan berinovasi—dengan menggunakan AI untuk menghasilkan e-mel pancingan data yang meyakinkan, mengeksploitasi teknologi baharu serta menyasarkan bursa besar dan dompet individu—menjadikan mereka ancaman berterusan yang sentiasa berubah.

Serangan Berprofil Tinggi Terdahulu

Penggodaman Bybit hanyalah kejadian terbaharu dalam siri kecurian kripto besar yang dikaitkan dengan Korea Utara. Insiden penting termasuk:

• Serangan Ronin Bridge pada 2022 (AS$600 juta dicuri)
• Pencerobohan Atomic Wallet pada 2023 (AS$100 juta dicuri)
• Penggodaman UpBit pada 2019 (AS$41 juta dicuri)
• Kecurian KuCoin pada 2020 (AS$275 juta dicuri)

Setiap serangan menunjukkan peningkatan kecanggihan teknikal dan skala operasi, dengan pencerobohan Bybit menetapkan penanda aras baharu bagi kedua-duanya.

Cabaran Penguatkuasaan Undang-Undang dan Langkah Seterusnya

Walaupun teknologi rantaian blok bersifat telus—setiap transaksi direkodkan secara terbuka—pihak penguatkuasa undang-undang berdepan cabaran besar untuk mengesan dan mendapatkan semula kripto yang dicuri. Penggunaan pengadun, jambatan rentas rantaian dan bursa terdesentralisasi membolehkan penggodam memindahkan serta mengaburkan dana dengan pantas, sering kali lebih cepat daripada keupayaan penyiasat untuk bertindak.

Kerjasama antarabangsa amat penting. FBI telah menerbitkan senarai alamat dompet yang dikaitkan dengan penggodam Korea Utara dan menggesa bursa serta penyedia perkhidmatan menyekat transaksi daripada alamat tersebut. Namun, tidak semua syarikat kripto sanggup atau mampu mematuhinya, manakala sifat industri yang terdesentralisasi menyukarkan usaha penguatkuasaan.

Beberapa kemajuan telah dicapai. Program ganjaran Bybit dan kerjasamanya dengan firma analisis rantaian blok telah membawa kepada pembekuan aset curi bernilai puluhan juta dolar. Namun, pakar masih pesimis bahawa sebahagian besar dana itu dapat diperoleh semula, memandangkan kepakaran Korea Utara dan jangkauan global rangkaian pencuciannya.

Pengajaran tentang Peraturan dan Keselamatan

Penggodaman Bybit mendorong gesaan supaya:

• Piawaian keselamatan yang lebih kukuh untuk bursa kripto, termasuk audit berkala dan penilaian perisian pihak ketiga
• Ketelusan dan perkongsian maklumat yang lebih baik antara pemain industri dengan pihak penguatkuasa undang-undang
• Kerangka kawal selia antarabangsa untuk menangani sifat jenayah kripto yang merentasi sempadan
• Kesedaran awam dan pendidikan yang lebih baik tentang risiko kejuruteraan sosial dan serangan pancingan data

Membina kepercayaan terhadap sistem kewangan digital memerlukan usaha terselaras daripada industri, pengawal selia dan pengguna.

Ringkasan

• Penggodaman Bybit pada 21 Februari 2025 mengakibatkan aset kripto bernilai AS$1.5 bilion dicuri, menjadikannya kecurian terbesar seumpamanya dalam sejarah.
• Kumpulan Lazarus Korea Utara dan subunitnya, TraderTraitor, dipersalahkan atas serangan itu, yang menggunakan gabungan eksploitasi teknikal dan kejuruteraan sosial.
• Dana curi itu dicuci dengan pantas menggunakan alat kewangan terdesentralisasi, jambatan rentas rantaian dan pengadun kripto, sekali gus menyukarkan usaha mendapatkannya semula.
• Operasi jenayah siber Korea Utara dipercayai membiayai program nuklear dan peluru berpandu negara itu, sekali gus menimbulkan ancaman keselamatan global.
• Insiden itu mendedahkan kelemahan ketara dalam ekosistem kripto Asia dan menonjolkan keperluan langkah keselamatan serta kawal selia yang lebih kukuh di seluruh dunia.
• Tindak balas industri dan pihak penguatkuasa undang-undang telah membekukan sebahagian aset curi, namun kebanyakannya masih tidak dapat diperoleh semula.
• Penggodaman Bybit menegaskan keperluan mendesak untuk kerjasama antarabangsa, piawaian keselamatan yang kukuh dan kesedaran awam bagi melindungi masa depan kewangan digital.