Các nhà nghiên cứu an ninh mạng từ TRM Labs và Chainalysis, cùng điều tra viên on-chain ZachXBT, đã liên kết vụ hack Binance trị giá 6,3 tỷ USD với nhóm TraderTraitor của Triều Tiên.
TRM Labs quy kết vụ tấn công cho TraderTraitor với “độ tin cậy cao”, dựa trên thông tin tình báo on-chain và off-chain.
ZachXBT cho biết các khoản tiền bị đánh cắp từ Binance và vụ khai thác Bitget trước đó đã bị trộn lẫn tại cùng một địa chỉ sau khi chuyển qua THORChain.
“Điều này cho thấy nhiều khả năng cùng một tác nhân đứng sau cả hai sự cố,” ông nói, đồng thời cho biết vụ tấn công Bitget đã được quy cho TraderTraitor.
Đồng sáng lập kiêm CEO Chainalysis Jonathan Levin cũng chỉ đến TraderTraitor, nói rằng nhóm này đã đánh cắp 6,4 tỷ USD, cao hơn một chút so với tác động ước tính 6,3 tỷ USD của Binance.
“Chúng tôi đánh giá vụ hack Binance trị giá 6,4 tỷ USD nhiều khả năng do nhóm TraderTraitor của CHDCND Triều Tiên thực hiện, vì có liên hệ với các vụ hack trước đây,” ông nói.
Việc quy kết này tiếp nối đánh giá trước đó của CEO Blockaid Ido Ben-Natan, người nói với Cointelegraph rằng mức độ tinh vi của vụ tấn công và các hoạt động chuẩn bị on-chain tương đồng với hoạt động của Triều Tiên.
Các nhà chức trách Mỹ đã liên kết TraderTraitor với một số vụ trộm lớn nhất trong lĩnh vực tiền mã hóa, trong đó có vụ hack Bybit vào tháng 2 năm 2025. FBI cũng tham gia cùng các nhà điều tra Mỹ và Nhật Bản trong việc quy kết vụ đánh cắp hơn 300 triệu USD từ DMM Bitcoin vào tháng 5 năm 2024 cho các tác nhân Triều Tiên.
FBI cho biết TraderTraitor nhắm mục tiêu vào nhân viên công ty thông qua kỹ thuật xã hội. Trong vụ DMM, một kẻ tấn công giả danh nhà tuyển dụng đã gửi một bài kiểm tra lập trình độc hại cho một nhân viên của nhà cung cấp ví Ginco. Các nhà điều tra cho biết quyền truy cập có được sau đó nhiều khả năng đã được sử dụng để thao túng một yêu cầu giao dịch hợp pháp, chuyển tiền vào các ví do kẻ tấn công kiểm soát.
Liên quan: CEO Bitget nghi ngờ Triều Tiên đứng sau vụ hack trị giá 352 triệu USD, dẫn chứng manh mối IP