研究人員稱朝鮮「TraderTraitor」與63億美元的Binance黑客事件有關

TRM Labs 表示，其對這一歸因「高度有信心」；鏈上調查員 ZachXBT 則指出，在 Binance 和 Bitget 黑客事件中被盗的资金，在經過 THORChain 後汇集到了同一個地址。

網絡安全研究機構 TRM Labs 和 Chainalysis，以及鏈上調查員 ZachXBT，將這起價值63億美元的 Binance 黑客事件與朝鮮黑客組織 TraderTraitor 聯繫起來。

TRM Labs 表示，基於鏈上和鏈下情報，其「高度有信心」將此次攻擊歸因於 TraderTraitor。

鏈上調查員 ZachXBT 表示，從 Binance 以及更早前的 Bitget 漏洞利用事件中竊取的資金，在經過 THORChain 轉移後，被混合到了同一個地址中。

他說：「這表明兩起事件背後很可能是同一行為者。」他還補充說，Bitget 的攻擊此前已被歸因於TraderTraitor。

Chainalysis聯合創始人兼首席執行官Jonathan Levin也將矛頭指向TraderTraitor，並表示該組織竊取了64億美元，略高於Binance估計的63億美元影響規模。

他說：「我們評估，金額為64億美元的Binance黑客事件，很可能是朝鮮民主主義人民共和國的TraderTraitor組織所為，原因是其與此前的黑客事件存在關聯。」

這一歸因結論，緊隨 Blockaid 首席執行官 Ido Ben - Natan 之前的評估之後。 Ben-Natan 此前已告知 Cointelegraph，此次攻擊的複雜程度以及鏈上準備工作，與朝鮮相關活動相似。

美國當局已將 TraderTraitor 與加密行業中一些規模最大的盜竊案聯繫起來，其中就包括2025年2月的 Bybit 電腦黑客事件。美國聯邦調查局還與美國、日本的調查人員一起，將2024年5月從 DMM Bitcoin 被盜的逾3億美元歸因於朝鮮行為者。

美國聯邦調查局表示，TraderTraitor會通過社會工程學手段鎖定公司員工。在DMM案件中，一名假裝成招聘人員的攻擊者向錢包供應商Ginco的一名員工發送了惡意編程測試。調查人員稱，由此獲得的訪問權限很可能被用來操縱一項合法的交易請求，並將資金轉移到由攻擊者控制的錢包中。

相關閱讀：Bitget 首席執行官懷疑朝鮮與3.52億美元的黑客事件有關，稱有 IP 線索指向該國