Исследователи кибербезопасности из TRM Labs и Chainalysis, а также ончейн-расследователь ZachXBT связали взлом Binance на $6,3 млрд с северокорейской группой TraderTraitor.
TRM Labs приписала атаку группе TraderTraitor с «высокой степенью уверенности», сославшись на ончейн- и офчейн-данные.
Ончейн-расследователь ZachXBT заявил, что средства, украденные у Binance и в результате более раннего взлома Bitget, после прохождения через THORChain были объединены на одном и том же адресе.
«Это указывает на то, что за обоими инцидентами, вероятно, стоит один и тот же субъект», — сказал он, добавив, что атаку на Bitget приписали TraderTraitor.
Сооснователь и генеральный директор Chainalysis Джонатан Левин также указал на TraderTraitor, заявив, что группа украла $6,4 млрд — немного больше оценочного ущерба Binance в $6,3 млрд.
«По нашей оценке, за взломом Binance на $6,4 млрд, вероятно, стояла северокорейская группа TraderTraitor, учитывая связи с предыдущим взломом», — сказал он.
Эта атрибуция последовала за более ранней оценкой генерального директора Blockaid Идо Бен-Натана, который сообщил Cointelegraph, что сложность атаки и ончейн-подготовка напоминали действия Северной Кореи.
Власти США связали TraderTraitor с некоторыми из крупнейших хищений в криптовалютной сфере, включая взлом Bybit в феврале 2025 года. ФБР также присоединилось к американским и японским следователям, приписав кражу более $300 млн у DMM Bitcoin в мае 2024 года северокорейским злоумышленникам.
По данным ФБР, TraderTraitor атакует сотрудников компаний с помощью социальной инженерии. В случае с DMM злоумышленник, выдававший себя за рекрутера, отправил сотруднику провайдера кошельков Ginco вредоносное тестовое задание по программированию. Следователи заявили, что полученный в результате доступ, вероятно, использовали для изменения легитимного запроса на транзакцию и перенаправления средств на кошельки, контролируемые злоумышленниками.