TRM Labs og Cybersikkerhed
TRM Labs udtaler, at de har høj tillid til deres attribution, mens ZachXBT har identificeret stjålne midler fra både Binance- og Bitget-hackene, der konvergerer på samme adresse.
Forbindelse til Nordkorea
Cybersikkerhedsforskere fra TRM Labs og Chainalysis, sammen med onchain-efterforsker ZachXBT, har knyttet det $6,3 milliarder store Binance-hack til Nordkoreas TraderTraitor-gruppe. TRM Labs tilskrev angrebet til TraderTraitor med “høj tillid“, idet de henviste til både onchain- og offchain-efterretninger.
Analyse af Hackene
Onchain-efterforsker ZachXBT bemærkede, at midlerne stjålet fra Binance og det tidligere Bitget-hack blev blandet på samme adresse efter at have bevæget sig gennem THORChain.
“Dette indikerer, at den samme aktør sandsynligvis står bag begge hændelser,”
sagde han og tilføjede, at Bitget-angrebet også var blevet tilskrevet TraderTraitor.
Udtalelser fra Chainalysis
Chainalysis’ medstifter og CEO Jonathan Levin pegede også på TraderTraitor og sagde, at gruppen stjal $6,4 milliarder, hvilket er lidt over Binances estimerede $6,3 milliarder.
“Vi vurderer, at Binance-hacket på $6,4 milliarder sandsynligvis blev udført af DPRK-gruppen TraderTraitor på grund af forbindelser til tidligere hack,”
sagde han.
Tidligere Vurderinger
Attributionen følger en tidligere vurdering fra Blockaid CEO Ido Ben-Natan, der fortalte Cointelegraph, at angrebets sofistikering og onchain-forberedelser mindede om nordkoreansk aktivitet.
Myndighedernes Efterforskning
Amerikanske myndigheder har knyttet TraderTraitor til nogle af kryptovalutaens største tyverier, herunder Bybit-hacket i februar 2025. FBI deltager også sammen med amerikanske og japanske efterforskere i at tilskrive tyveriet af mere end $300 millioner fra DMM Bitcoin i maj 2024 til de nordkoreanske aktører.
Social Engineering Angreb
FBI rapporterer, at TraderTraitor målretter virksomhedens medarbejdere gennem social engineering. I DMM-sagen sendte en angriber, der udgav sig for at være rekrutterer, en ondsindet kodningstest til en medarbejder hos wallet-udbyderen Ginco. Efterforskerne har vurderet, at den resulterende adgang sandsynligvis blev brugt til at manipulere en legitim transaktionsanmodning, hvilket omdirigerede midler til angriberens kontrollerede wallets.
Relaterede Anklager
Relateret: Bitget CEO mistænker Nordkorea bag $352 millioner hack, med henvisning til IP-ledetråde. Få mere fra Cointelegraph på Google, og tilføj Cointelegraph som en foretrukken kilde til Google-søgning.
