TRM Labs och TraderTraitor
TRM Labs uttrycker hög tilltro till sin attribution, medan ZachXBT har identifierat stulna medel från både Binance– och Bitget-hacken som konvergerar på samma adress. Cybersäkerhetsforskare från TRM Labs och Chainalysis, tillsammans med onchain-utredaren ZachXBT, har kopplat det $6,3 miljarder stora Binance-hacket till Nordkoreas TraderTraitor-grupp.
Hög tilltro till attackens attribution
TRM Labs tillskriver attacken till TraderTraitor med ”hög tilltro”, baserat på både onchain- och offchain-intelligens. ZachXBT rapporterade att medel som stulits från Binance och det tidigare Bitget-exploitet blandades på samma adress efter att ha passerat genom THORChain.
”Detta indikerar att samma aktör sannolikt ligger bakom båda incidenterna,”
sa han och tillade att Bitget-attacken också hade tillskrivits TraderTraitor.
Uppskattningar av stulna medel
Jonathan Levin, medgrundare och VD för Chainalysis, pekade också på TraderTraitor och nämnde att gruppen har stulit $6,4 miljarder, vilket överstiger Binances uppskattade påverkan på $6,3 miljarder.
”Vi bedömer att Binance-hacket på $6,4 miljarder sannolikt utfördes av DPRK-gruppen TraderTraitor på grund av kopplingar till tidigare hack,”
sa han.
Tidigare bedömningar och metoder
Attributionen följer en tidigare bedömning av Blockaid VD Ido Ben-Natan, som berättade för Cointelegraph att attackens sofistikering och onchain-förberedelser liknade nordkoreansk aktivitet. Amerikanska myndigheter har kopplat TraderTraitor till några av kryptovalutans största stölder, inklusive Bybit-hacket i februari 2025.
Social ingenjörskonst och DMM Bitcoin
FBI har också samarbetat med amerikanska och japanska utredare för att tillskriva stölden av mer än $300 miljoner från DMM Bitcoin i maj 2024 till nordkoreanska aktörer. FBI rapporterar att TraderTraitor riktar in sig på företagsanställda genom social ingenjörskonst. I DMM-fallet skickade en angripare som utgav sig för att vara rekryterare ett skadligt kodtest till en anställd hos plånboksleverantören Ginco. Utredare har angett att den resulterande åtkomsten sannolikt användes för att manipulera en legitim transaktionsbegäran, vilket ledde till att medel dirigerades till angriparens kontrollerade plånböcker.
Relaterade händelser
Relaterat: Bitget VD misstänker Nordkorea bakom $352M hack, med hänvisning till IP-ledtrådar. Få mer av Cointelegraph på Google och lägg till Cointelegraph som en föredragen källa för Google-sökningar.
