Liputan6.com, Jakarta - Peretas yang terkait dengan Korea Utara mencuri aset kripto senilai lebih dari US$ 400 juta atau sekitar Rp 7,28 triliun (estimasi kurs Rp 18.218 per dolar AS) dalam 18 bulan terakhir. Aksi tersebut dilakukan menggunakan panggilan video palsu berbasis teknologi deepfake.
Departemen Kehakiman Amerika Serikat (AS) mengumumkan angka tersebut bersamaan dengan penyitaan infrastruktur daring yang diduga terkait operasi peretasan tersebut. Biro Investigasi Federal (FBI) AS menamai operasi ini sebagai "FaceStealer".
Advertisement
Namun, tuduhan tersebut belum diuji dalam proses persidangan di pengadilan.
Menurut Departemen Kehakiman AS, dikutip dari CoinMarketCap, Jumat (13/11/2026), pelaku menggunakan akun milik korban sebelumnya untuk mengundang target baru ke pertemuan melalui panggilan video.
Saat pertemuan berlangsung, mereka memutar rekaman webcam seseorang yang telah dikenal dan dipercaya target. Dengan cara itu, pelaku membuat seolah-olah orang tersebut benar-benar hadir dalam pertemuan.
Mereka juga membuat video deepfake yang menampilkan tokoh terkenal di industri kripto dan sektor terkait.
Setelah mendapatkan kepercayaan korban, peretas berpura-pura mengalami masalah teknis, misalnya mengaku tidak dapat mendengar suara korban. Mereka kemudian mengirimkan tautan untuk memperbaiki masalah tersebut. Tautan itu ternyata memasang perangkat lunak berbahaya atau malware.
Sita 900 Rekaman Webcam
Setelah malware terpasang, pelaku dapat menguras dompet kripto korban atau menggunakan akses tersebut untuk masuk ke sistem lain. Dalam sejumlah kasus, mereka bahkan menunggu berbulan-bulan hingga lebih dari setahun sebelum melancarkan pencurian.
Berdasarkan surat perintah federal, FBI menyita lebih dari 900 rekaman webcam milik korban. Namun, identitas para korban tidak diungkapkan.
Departemen Kehakiman AS mengaitkan operasi tersebut dengan sejumlah kelompok peretas Korea Utara, antara lain Sapphire Sleet, BlueNoroff, dan APT38. Mereka juga memperingatkan bahwa kelompok-kelompok tersebut semakin menyasar pengembang perangkat lunak sumber terbuka atau open-source.
Pengumuman ini muncul dua pekan setelah peretasan Binance pada 29 Oktober. FBI mengaitkan insiden tersebut dengan TraderTraitor, kelompok lain yang memiliki hubungan dengan Korea Utara. Pemerintah Korea Utara telah membantah keterlibatan dalam serangan tersebut.
Departemen Kehakiman AS telah memperoleh izin untuk menyita atau membekukan dana senilai lebih dari US$ 1,2 miliar yang dicuri dari Binance. Sementara itu, Binance menyatakan sekitar US$ 2,85 miliar aset hasil peretasan telah dibekukan atau berhasil dicegat.
Meski penyitaan kali ini menyasar infrastruktur operasi peretasan, Departemen Kehakiman belum menjelaskan apakah sebagian dari US$ 400 juta yang dicuri telah berhasil dipulihkan.
Pekerja industri kripto diimbau mewaspadai tautan rapat daring yang tidak dikenal dan unduhan aplikasi yang diklaim sebagai solusi masalah teknis.