Некоммерческая организация в сфере кибербезопасности Security Alliance (SEAL) оценивает, что связанная с Северной Кореей группа TraderTraitor получила доступ к системам Binance примерно за восемь недель до эксплойта на $6,3 млрд 29 октября.
Хакерская группа получила доступ к системам Binance в какой-то момент в сентябре, сообщила SEAL в опубликованном в четверг докладе, добавив, что после первоначального вторжения злоумышленники могут «с высокой степенью скрытности в течение длительных периодов времени» перемещаться по этим системам.
SEAL выявила как минимум четыре «компании-прикрытия», связанные с TraderTraitor и ее фиктивными кампаниями по найму в 2026 году: citalab.net, citalab.com, bitfit.io и oddium.io.
Анализ организации в сфере кибербезопасности указал на схожие многоэтапные схемы вторжений в других громких взломах криптовалютных проектов. По ее оценке, злоумышленники имели доступ примерно шесть недель до взлома Bitget на $388 млн, шесть недель — к LayerZero до уязвимости, которая привела к эксплойту Kelp DAO на $293 млн, и примерно три недели до проведения эксплойта AFX на $24 млн.
Cointelegraph связался с Binance для получения комментария по поводу этих оценок, но к моменту публикации не получил ответа. Binance связала взлом на $6,3 млрд с фиктивным собеседованием при приеме на работу, благодаря которому хакеры скомпрометировали устройство сотрудника и похитили учетные данные для взлома кошельковой инфраструктуры биржи.
Binance проследила кампанию атаки до июня, когда было скомпрометировано устройство другого сотрудника. Биржа обнаружила инцидент и заменила устройство, однако заявила, что злоумышленники уже собрали информацию о ее команде и кошельковой инфраструктуре, согласно опубликованному во вторник в X сообщению.
Федеральное бюро расследований США возложило ответственность за атаку на TraderTraitor, связанную с Северной Кореей, в опубликованном в субботу докладе. Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, отвергла обвинения.
По теме: Взлом Binance может стать «временной неудачей» для криптовалют, считает Пандл из Grayscale