ASIAWORLDVIEW – Federal Bureau of Investigation (FBI) baru-baru ini mengeluarkan peringatan resmi kepada publik mengenai kelompok peretas asal Korea Utara yang menggunakan panggilan video palsu untuk menipu individu yang tidak curiga. Dalam kampanye yang dijuluki “FaceStealer”, para peretas dikabarkan telah mencuri sekitar US$400 juta dalam bentuk mata uang kripto.
Operasi ini telah berlangsung lebih dari 18 bulan dan menyasar para profesional Web3, pengembang perangkat lunak open-source, serta pengguna kripto di seluruh dunia. Pengumuman FBI pada 12 November 2026 ini menjadi pengingat keras bahwa ancaman siber tidak lagi hanya soal kelemahan teknis, tetapi juga eksploitasi psikologis dan kepercayaan manusia.
Modus operandi FaceStealer sangat canggih dan sulit dideteksi. Para peretas terlebih dahulu meretas akun media sosial milik korban atau orang-orang yang terhubung dengan korban. Setelah itu, mereka menjalin komunikasi dan mengatur pertemuan video melalui platform tiruan seperti Zoom.
Baca Juga: Celah Keamanan Dompet Bitcoin Dimanfaatkan Hacker, Pengguna Kehilangan Dana
Direktur Operasi Cabang Siber FBI, Brett Leatherman, menegaskan, “Korea Utara mengandalkan pencurian kripto skala besar untuk membiayai program senjata ilegal mereka,” dikutip FoxNews.
Dalam panggilan video tersebut, peretas memutar rekaman video orang yang dikenal oleh korban—wajah yang akrab dan dapat dipercaya. Untuk menutupi kecurangan, mereka sengaja menciptakan gangguan audio atau masalah teknis, lalu memberikan instruksi yang tampak sah untuk “mengatasi masalah” tersebut. Instruksi itulah yang akhirnya memicu korban menginstal malware yang memberikan akses ke ponsel, akun, dan dompet kripto mereka.
Departemen Kehakiman AS, bekerja sama dengan FBI, telah menutup infrastruktur awan yang digunakan dalam kampanye ini dan menyita lebih dari 900 rekaman kamera web milik korban yang digunakan untuk menyamar dalam serangan lanjutan. FBI juga mengungkapkan bahwa para peretas hampir berhasil mengompromikan sebuah pustaka JavaScript open-source utama pada awal tahun ini—sebuah upaya yang dapat menyebabkan serangan rantai pasok (supply-chain attack) berskala besar.
Peringatan FBI ini muncul setelah pencurian kripto terbesar dalam sejarah, dengan lebih dari US$6 miliar aset virtual dicuri. Otoritas AS dan mitra swasta telah membekukan lebih dari 2,7 miliar dolar AS terkait pencurian tersebut.
Departemen Kehakiman menahan lebih dari Us$1,2 miliar setelah mendapatkan otorisasi pengadilan. Meskipun bursa Binance mengumumkan pada Oktober bahwa mereka telah menutup 90 persen kerugian dari insiden tersebut, kombinasi antara kasus Binance dan FaceStealer senilai US$400 juta menunjukkan bahwa ancaman Korea Utara di ranah kripto dan Web3 semakin berkembang dan terorganisasi.
