TRM Labs ve Chainalysis‘teki siber güvenlik araştırmacıları ile zincir üstü araştırmacı ZachXBT, 6,3 milyar dolarlık Binance saldırısını Kuzey Kore’nin TraderTraitor grubuyla ilişkilendirdi.
TRM Labs, zincir üstü ve zincir dışı istihbarata dayanarak saldırıyı TraderTraitora yüksek güvenle atfetti.
Zincir üstü araştırmacı ZachXBT, Binanceden ve daha önceki Bitget istismarından çalınan fonların THORChain üzerinden aktarıldıktan sonra aynı adreste bir araya getirildiğini söyledi.
“Bu, büyük olasılıkla her iki olayın arkasında da aynı aktörün bulunduğunu gösteriyor,” dedi ve Bitget saldırısının TraderTraitora atfedildiğini ekledi.
Chainalysis‘in kurucu ortağı ve CEO’su Jonathan Levin de TraderTraitor‘a işaret ederek grubun 6,4 milyar dolar çaldığını söyledi; bu rakam, Binance’in tahmini 6,3 milyar dolarlık etkisinin biraz üzerinde.
“Önceki saldırıyla bağlantıları nedeniyle 6,4 milyar dolarlık Binance saldırısının muhtemelen DPRK grubu TraderTraitor tarafından gerçekleştirildiğini değerlendiriyoruz,” dedi.
Bu atıf, Blockaid CEO‘su Ido Ben-Natan’ın daha önce yaptığı değerlendirmeyi takip ediyor. Ben-Natan, Cointelegrapha saldırının karmaşıklığının ve zincir üstü hazırlıklarının Kuzey Kore faaliyetlerine benzediğini söyledi.
ABD makamları, TraderTraitor‘ı kripto sektöründeki en büyük hırsızlıklardan bazılarıyla, bunlar arasında Şubat 2025’teki Bybit saldırısıyla ilişkilendirdi. FBI ayrıca Mayıs 2024‘te DMM Bitcoin’den 300 milyon dolardan fazla çalınmasını Kuzey Koreli aktörlere atfederken ABDli ve Japon araştırmacılara katıldı.
FBI, TraderTraitor‘ın şirket çalışanlarını sosyal mühendislik yoluyla hedef aldığını söylüyor. DMM vakasında, işe alım uzmanı gibi davranan bir saldırgan, cüzdan sağlayıcısı Ginco’nun bir çalışanına kötü amaçlı bir kodlama testi gönderdi. Araştırmacılar, elde edilen erişimin meşru bir işlem talebini manipüle etmek ve fonları saldırganların kontrolündeki cüzdanlara yönlendirmek için kullanılmış olabileceğini belirtti.