Upbit Diretas 44,5 Miliar Won Raib, Polisi Korea Selatan Curigai Lazarus

Liputan6.com, Jakarta - Otoritas Korea Selatan tengah menyelidiki pelanggaran besar di bursa kripto Upbit setelah dana kripto senilai 44,5 miliar won atau sekitar USD 30,6 juta dipindahkan ke dompet tidak sah pada dini hari. Insiden tersebut melibatkan sejumlah token dan terjadi sekitar pukul 04.42 waktu setempat.

Dikutip dari coinmarketcap, Sabtu (29/11/2025), investigasi awal mengarah pada dugaan keterlibatan Lazarus Group, unit peretas yang berafiliasi dengan negara Korea Utara, karena kemiripan kuat dengan kasus pencurian 342.000 ETH dari Upbit pada 2019.

Menurut sejumlah sumber, otoritas berencana melakukan inspeksi langsung di kantor Upbit. Dunamu selaku operator bursa telah berkomitmen memberikan kompensasi penuh menggunakan aset perusahaan.

Polisi Temukan Pola Serangan yang Berulang

Pihak berwenang menyebut metode serangan kali ini sangat mirip dengan insiden pada 2019, di mana 58 miliar won aset kripto dicuri dan kemudian ditelusuri ke kelompok Lazarus. Analis juga mencatat pola pencucian dana melalui berbagai bursa yang serupa dengan aktivitas peretasan Korea Utara.

Sumber anonim menyebut insiden terbaru ini membawa “ciri khas” dari peretasan sebelumnya.

Badan Kepolisian Nasional mengonfirmasi bahwa kasus ini sedang ditangani tim siber mereka. Namun, mereka enggan memberikan rincian tambahan selama penyelidikan berlangsung. Sementara itu, Badan Intelijen Nasional Korea Selatan belum memberikan komentar.

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi.

Para analis keamanan menilai Lazarus kini lebih fokus pada serangan berbasis manusia dibanding eksploit teknis. Kelompok ini disebut sering menggunakan pencurian kredensial, penyamaran, hingga manipulasi akses internal untuk membobol sistem.

Pergeseran ini juga terlihat pada kasus peretasan Bybit Februari 2025 yang mengakibatkan kerugian sekitar USD 1,5 miliar melalui metode phishing dan manipulasi aplikasi perdagangan. Dengan skala besar dan likuiditas tinggi, Upbit menjadi sasaran menarik bagi kelompok peretas yang didukung negara.

Menurut otoritas, pelanggaran 2025 ini diduga melibatkan pengambilalihan akun tingkat admin—pola yang konsisten dengan fokus Lazarus pada pencurian identitas ketimbang eksploitasi teknis. Hal ini memperkuat keyakinan penyelidik bahwa penyerang masuk melalui celah manusia dan organisasi, bukan pada perangkat lunak.

Keterlibatan Lazarus, jika terbukti, sejalan dengan strategi Korea Utara yang menggunakan pencurian siber untuk memperoleh aset digital. Laporan-laporan sebelumnya bahkan menyebut unit sibernya sebagai “ancaman persisten tingkat tinggi,” sebagaimana pernah disampaikan FBI dalam kasus terdahulu.

Penyelidik memperingatkan bahwa bursa kripto kini menghadapi tekanan besar untuk memperketat perlindungan kredensial tingkat tinggi, pengendalian dompet internal, serta jalur akses sensitif lainnya. Mereka menegaskan perlunya verifikasi identitas internal yang lebih kuat untuk menghadapi ancaman rekayasa sosial.

Otoritas juga memproyeksikan meningkatnya kolaborasi antara regulator dan lembaga penegak hukum dalam melacak aset yang dicuri melalui pelacakan dompet, berbagi data lintas negara, hingga analisis forensik blockchain.

Kasus ini memunculkan pertanyaan besar: mampukah bursa kripto yang dibangun untuk sistem keuangan digital terbuka bertahan dari serangan yang diarahkan negara dan berbasis kompromi identitas, bukan kelemahan teknis?