研究人员称朝鲜“TraderTraitor”与63亿美元Binance黑客事件有关

TRM Labs表示，其对这一归因“高度有信心”；链上调查员ZachXBT则指出，Binance和Bitget黑客事件中的被盗资金在经过THORChain后汇集到了同一地址。

网络安全研究机构TRM Labs和Chainalysis，以及链上调查员ZachXBT，将这起价值63亿美元的Binance黑客事件与朝鲜黑客组织TraderTraitor联系起来。

TRM Labs表示，基于链上和链下情报，其以“高度有信心”将此次攻击归因于TraderTraitor。

链上调查员ZachXBT表示，从Binance以及更早前Bitget漏洞利用事件中窃取的资金，在经过THORChain转移后，被混合到了同一地址中。

他说：“这表明两起事件背后很可能是同一行为者。”他还补充称，Bitget攻击此前已被归因于TraderTraitor。

Chainalysis联合创始人兼首席执行官Jonathan Levin也将矛头指向TraderTraitor，并表示该组织窃取了64亿美元，略高于Binance估算的63亿美元影响规模。

他说：“我们评估，金额为64亿美元的Binance黑客事件，很可能是朝鲜民主主义人民共和国的TraderTraitor组织所为，原因是其与此前黑客事件存在关联。”

这一归因结论，紧随Blockaid首席执行官Ido Ben-Natan早前的评估之后。Ben-Natan此前告诉Cointelegraph，此次攻击的复杂程度以及链上准备工作，与朝鲜相关活动相似。

美国当局已将TraderTraitor与加密行业一些最大规模的盗窃案联系起来，其中包括2025年2月的Bybit黑客事件。美国联邦调查局还与美国、日本调查人员一道，将2024年5月从DMM Bitcoin被盗的逾3亿美元归因于朝鲜行为者。

美国联邦调查局表示，TraderTraitor会通过社会工程学手段锁定公司员工。在DMM案件中，一名伪装成招聘人员的攻击者向钱包提供商Ginco的一名员工发送了恶意编程测试。调查人员称，由此获得的访问权限很可能被用于操纵一项合法的交易请求，并将资金转移到由攻击者控制的钱包中。

相关阅读：Bitget首席执行官怀疑朝鲜与3.52亿美元黑客事件有关，称有IP线索指向该国