Ekspertët e sigurisë kibernetike dhe hetuesit onchain kanë lidhur sulmin kibernetik ndaj Binance prej 6.3 miliardë dollarësh me grupin e Koresë së Veriut, TraderTraitor. TRM Labs deklaroi se ka besim të lartë në këtë atribuim, ndërsa hetuesi onchain ZachXBT vuri re se fondet e vjedhura nga Binance dhe Bitget u bashkuan në të njëjtën adresë.
Hulumtuesit e sigurisë kibernetike nga TRM Labs dhe Chainalysis, së bashku me hetuesin onchain ZachXBT, kanë lidhur sulmin ndaj Binance prej 6.3 miliardë dollarësh me grupin TraderTraitor të Koresë së Veriut.
TRM Labs ia atribuoi sulmin grupit TraderTraitor me “besim të lartë”, duke përmendur inteligjencën onchain dhe offchain.
Hetuesi onchain ZachXBT tha se fondet e vjedhura nga Binance dhe shfrytëzimi i mëparshëm i Bitget u përzien në të njëjtën adresë pasi kaluan përmes THORChain.
“Kjo tregon se i njëjti aktor ka të ngjarë të jetë pas të dy incidenteve,” tha ai, duke shtuar se sulmi ndaj Bitget i ishte atribuar grupit TraderTraitor.
Bashkthemeluesi dhe CEO i Chainalysis, Jonathan Levin, gjithashtu drejtoi gishtin te TraderTraitor, duke thënë se ky grup vodhi 6.4 miliardë dollarë, pak më shumë se dëmi prej 6.3 miliardë dollarësh i llogaritur nga Binance.
“Ne vlerësojmë se sulmi ndaj Binance prej 6.4 miliardë dollarësh u krye me gjasë nga grupi i Koresë së Veriut, TraderTraitor, për shkak të lidhjeve me hakimin e mëparshëm,” tha ai.
Ky atribuim vjen pas një vlerësimi të mëparshëm nga CEO i Blockaid, Ido Ben-Natan, i cili i tha Cointelegraph se sofistikimi i sulmit dhe përgatitjet onchain ngjanin me aktivitetin e Koresë së Veriut.
Autoritetet amerikane e kanë lidhur TraderTraitor me disa nga vjedhjet më të mëdha në kriptomudha, përfshirë sulmin ndaj Bybit në shkurt të vitit 2025. FBI-ja iu bashkua gjithashtu hetuesve amerikanë dhe japonezë në atribuimin e vjedhjes së më shumë se 300 milionë dollarëve nga DMM Bitcoin në maj të vitit 2024 tek aktorët e Koresë së Veriut.
FBI-ja thotë se TraderTraitor synon punonjësit e kompanive përmes inxhinierisë sociale. Në rastin e DMM-së, një sulmues që hiqej si rekrutues i dërgoi një test keqdashës kodimi një punonjësi të ofruesit të portofolit Ginco. Hetuesit thanë se qasja e fituar nga kjo u përdor me gjasë për të manipuluar një kërkesë legjitime transaksioni, duke i drejtuar fondet drejt portofoleve të kontrolluara nga sulmuesi.
