Binance-hack ja TraderTraitor-ryhmä
TRM Labsin mukaan on vahva syy liittää 6,3 miljardin dollarin Binance-hack Pohjois-Korean TraderTraitor-ryhmään. Kyberturvallisuustutkijat TRM Labsista, Chainalysisista sekä onchain-tutkija ZachXBT ovat havainneet, että Binance- ja Bitget-hakkauksista varastetut varat kokoontuvat sameen osoitteeseen.
Yhteydet ja todisteet
TRM Labs on liittänyt hyökkäyksen TraderTraitor-ryhmään ”korkealla luottamuksella”, viitaten sekä onchain- että offchain-tietoihin. ZachXBT kertoi, että Binance:sta ja aikaisemmasta Bitget-hyökkäyksestä varastetut varat sekoittuivat samaan osoitteeseen THORChainin kautta siirtymisen jälkeen.
”Tämä viittaa siihen, että sama toimija on todennäköisesti molempien tapausten takana,”
hän sanoi, lisäten, että Bitget-hyökkäys oli myös liitetty TraderTraitor-ryhmään.
Arvioinnit ja yhteydet aikaisempiin hyökkäyksiin
Chainalysisin perustaja ja toimitusjohtaja Jonathan Levin viittasi myös TraderTraitoriin, todeten, että ryhmä on varastanut 6,4 miljardia dollaria, mikä on hieman yli Binancen arvioiman 6,3 miljardin dollarin vaikutuksen.
”Arvioimme, että Binance-hyökkäys, jonka arvo on 6,4 miljardia dollaria, oli todennäköisesti tehty DPRK-ryhmä TraderTraitorin toimesta aiempiin hakkauksiin liittyvien yhteyksien vuoksi,”
hän sanoi.
Monimutkaisuus ja sosiaalinen manipulointi
Tämä liitos seuraa aikaisempaa arviointia Blockaidin toimitusjohtajalta Ido Ben-Natanilta, joka kertoi Cointelegraphille, että hyökkäyksen monimutkaisuus ja onchain-valmistelut muistuttavat Pohjois-Korean toimintatapoja. Yhdysvaltain viranomaiset ovat liittäneet TraderTraitorin useisiin kryptovaluuttojen suurimmista varkauksista, mukaan lukien Bybit-hyökkäys helmikuussa 2025.
FBI on myös liittynyt Yhdysvaltain ja Japanin tutkijoihin liittäessään yli 300 miljoonan dollarin varkauden DMM Bitcoinista toukokuussa 2024 pohjoiskorealaisiin toimijoihin. FBI:n mukaan TraderTraitor kohdistaa yritysten työntekijöitä sosiaalisen manipuloinnin kautta. DMM-tapauksessa hyökkääjä, joka esiintyi rekrytoijana, lähetti haitallisen koodin testauksen lompakkotoimittaja Gincon työntekijälle.
Tutkijat uskovat, että saatu pääsy käytettiin todennäköisesti manipuloimaan laillista tapahtumapyyntöä, ohjaten varoja hyökkääjän hallitsemiin lompakoihin.
Liittyvät uutiset
Liittyvä: Bitgetin toimitusjohtaja epäilee Pohjois-Korean olevan 352 miljoonan dollarin hyökkäyksen takana, viitaten IP-vihjeisiin. Saat lisää Cointelegraphista Googlessa. Lisää Cointelegraph suosituiksi lähteiksi Google-haussa.
