Angrepet knyttet til Nord-Koreas TraderTraitor-gruppe
TRM Labs har høy tillit til attribusjonen av angrepet, mens ZachXBT har identifisert stjålne midler fra både Binance- og Bitget-hackene som konvergerte på samme adresse. Cybersikkerhetsforskere fra TRM Labs og Chainalysis, sammen med on-chain-etterforsker ZachXBT, har knyttet det $6,3 milliarder store Binance-hacket til Nord-Koreas TraderTraitor-gruppe.
TRM Labs tilskrev angrepet til TraderTraitor med «høy tillit» og siterte både on-chain- og off-chain-intelligens. ZachXBT bemerket at midler stjålet fra Binance og det tidligere Bitget-angrepet ble blandet på samme adresse etter å ha beveget seg gjennom THORChain.
«Dette indikerer at den samme aktøren sannsynligvis står bak begge hendelsene,»
sa han, og la til at Bitget-angrepet også hadde blitt tilskrevet TraderTraitor.
Vurderinger fra Chainalysis
Chainalysis» medgründer og administrerende direktør Jonathan Levin pekte også på TraderTraitor, og sa at gruppen stjal $6,4 milliarder, noe som er litt over Binances estimerte $6,3 milliarder i påvirkning.
«Vi vurderer at Binance-hacket på $6,4 milliarder sannsynligvis ble utført av DPRK-gruppen TraderTraitor på grunn av koblinger til tidligere hack,»
sa han.
Attribusjonen følger en tidligere vurdering fra Blockaid CEO Ido Ben-Natan, som fortalte Cointelegraph at angrepets sofistikering og on-chain-forberedelser lignet på nordkoreansk aktivitet.
TraderTraitor og deres metoder
Amerikanske myndigheter har knyttet TraderTraitor til noen av kryptovalutaens største tyverier, inkludert Bybit-hacket i februar 2025. FBI har også sluttet seg til amerikanske og japanske etterforskere i å tilskrive tyveriet av mer enn $300 millioner fra DMM Bitcoin i mai 2024 til de nordkoreanske aktørene.
FBI rapporterer at TraderTraitor retter seg mot ansatte i selskaper gjennom sosial manipulering. I DMM-saken sendte en angriper som utga seg for å være rekrutterer en ondsinnet kodeprøve til en ansatt hos lommebokleverandøren Ginco. Etterforskerne sa at den resulterende tilgangen sannsynligvis ble brukt til å manipulere en legitim transaksjonsforespørsel og omdirigere midler til angriperens kontrollerte lommebøker.
Relatert: Bitget CEO mistenker Nord-Korea bak $352 millioner hack, med henvisning til IP-ledetråder. Få mer av Cointelegraph på Google, og legg til Cointelegraph som en foretrukket kilde for Google-søk.
