Modus & Cara Hacker Korea Utara Curi Kripto Senilai USD400 Juta

tirto.id - Biro Investigasi AS (FBI) merilis keterangan terkait modus dan cara hacker asal Korea Utara (Korut) mencuri aset kripto senilai lebih dari USD400 juta dalam 18 bulan pada Kamis (12/11/2026). FBI menyebut bahwa para peretas Korut itu menggunakan skema penipuan berjuluk FaceStealer yang melibatkan teknologi AI.

Penjelasan FBI terkait pencurian aset kripto oleh peretas Korut itu sebelumnya dirilis Departemen Kehakiman AS (DOJ) pada Kamis. Dalam keterangannya, DOJ menuduh praktik peretasan ini terkait dengan Pemerintah Korut dan upaya rezim Kim Jong-un mendanai pemerintahannya.

“Pemerintah Korea Utara mendanai rezim nakalnya serta program senjata ilegalnya melalui pencurian mata uang kripto,” tutur Wakil Asisten Jaksa Agung untuk Keamanan Nasional AS Scott Proctor.

Keterangan DOJ itu menyebut pencurian aset kripto senilai lebih dari USD400 juta ini merupakan kasus terpisah dari pencurian aset kripto di bursa Binance belakangan ini. Sebelumnya, Pemerintah Korut dituduh terlibat dalam skema pencurian kripto Binance senilai USD6,3 miliar.

Dua kasus tersebut dijelaskan merupakan dua upaya terpisah dan dilakukan kelompok peretas berbeda, kendati Pemerintah Korut diklaim sama-sama terlibat. Dalam kasus pencurian aset kripto senilai USD400 juta, FBI mengaitkannya dengan kelompok peretas bernama Sapphire Sleet atau UNC1069.

Kelompok Sapphire Sleet ini disebut FBI merupakan peretas yang berasal dari Korut dan berbeda dengan kelompok peretas TraiderTraitor yang mencuri kripto bursa Binance sebelumnya. Modus yang dilakukan kedua kelompok itu juga disebut FBI berbeda.

Cara Sapphire Sleet Curi Kripto Senilai USD400 Juta dalam 18 Bulan

Seturut Internazionale, modus operandi kelompok peretas Sapphire Sleet untuk mencuri aset kripto dilakukan dalam skema bernama FaceStealer. Skema ini dilakukan dengan memanfaatkan teknologi AI untuk “mencuri” identitas seseorang.

Menurut FBI, para peretas Sapphire Sleet semula bertindak untuk mencuri gambar wajah dari tokoh-tokoh populer dan berpengaruh di industri mata uang kripto dan blockchain. Gambar wajah ini kemudian digunakan sebagai data untuk menghasilkan video deepfake menggunakan teknologi AI.

Setelah berhasil “mencuri” identitas orang-orang tertentu itu, Sapphire Sleet kemudian mulai menarget para korban. Para korban ini diidentifikasi sebagai pemilik aset kripto.

Para peretas kemudian memancing korban untuk melakukan obrolan video daring. Agar hal itu terjadi, para peretas menggunakan identitas yang telah dicuri untuk menghubungi korban.

Para korban disebut kenal secara pribadi dengan pemilik identitas yang dicuri tersebut. Hal tersebut kemudian membuat para korban tak menaruh curiga pada ajakan bertemu secara virtual melalui aplikasi obrolan video.

Obrolan video daring pun terjadi. Bagi para korban, mereka merasa melakukan panggilan video yang tak mencurigakan lantaran layar gawai mereka menampilkan citra orang yang ia kenal.

Akan tetapi, tanpa disadari para korban, aplikasi obrolan video yang digunakan ternyata palsu. Obrolan itu ternyata terjadi melalui aplikasi peretas yang dibuat mirip seperti Zoom, Google Meet, atau aplikasi video conference populer lainnya.

Selama panggilan tersebut, video korban direkam diam-diam oleh peretas. Hal ini dilakukan untuk membuat video deepfake korban yang nantinya akan digunakan dalam operasi penipuan yang lain.

Sementara wajah korban direkam diam-diam, obrolan video yang terjadi antara korban dan peretas direkayasa sehingga tampak mengalami kendala teknis. Korban pun diminta untuk mengklik tautan khusus untuk memperbaikinya.

Tautan yang diklik para korban itu kemudian memungkinkan hacker Sapphire Sleet meretas gawai korban. Gawai korban diinfeksi virus dan akun-akun yang terkait dengannya juga diretas.

Peretasan itu kemudian memungkinkan peretas mencuri aset kripto korban. Sementara itu, gambar wajah dan akun media sosial korban kemudian digunakan untuk menjerat korban lainnya.

Setelah berhasil mencuri aset kripto korban, para peretas kemudian melakukan pencucian uang kripto. Pejabat senior DOJ menyebut bahwa para peretas dengan sistematis membagi kripto yang mereka curi ke berbagai jaringan pencucian uang berskala kecil.

“Para pelaku ini sangat pandai dalam melakukan pencucian uang,” kata pejabat tersebut, dikutip dari Nextgov/FCW

FBI tak merinci berapa banyak korban yang telah terjerat dalam skema ini. Namun, FBI menyatakan telah mengidentifikasi dan menyita lebih dari 900 video hasil rekaman kamera web milik para korban.

Nextgov/FCW menyebut bahwa skema ini telah digunakan untuk menarget sejumlah pihak, termasuk di dalamnya pengembang yang mengelola perangkat lunak sumber terbuka.