ربط باحثون في الأمن السيبراني من TRM Labs وChainalysis، إلى جانب المحقق على السلسلة ZachXBT، الاختراق الذي استهدف Binance وتبلغ قيمته 6.3 مليارات دولار بمجموعة TraderTraitor التابعة لكوريا الشمالية.

عزت TRM Labs الهجوم إلى TraderTraitor «بثقة عالية»، مستندةً إلى معلومات استخباراتية من مصادر على السلسلة وخارجها.

قال المحقق على السلسلة ZachXBT إن الأموال المسروقة من Binance، وكذلك من استغلال Bitget السابق، جُمعت في العنوان نفسه بعد انتقالها عبر THORChain.

وقال: «يشير هذا إلى أن الجهة نفسها يُرجح أن تكون وراء الحادثتين»، مضيفًا أن الهجوم على Bitget نُسب إلى مجموعة TraderTraitor.

وأشار أيضًا جوناثان ليفين، الشريك المؤسس والرئيس التنفيذي لشركة Chainalysis، إلى مجموعة TraderTraitor، قائلًا إن المجموعة سرقت 6.4 مليارات دولار، وهو مبلغ يزيد قليلًا على الأثر المقدّر لاختراق Binance والبالغ 6.3 مليارات دولار.

وقال: «نقدّر أن اختراق Binance الذي بلغت خسائره 6.4 مليارات دولار نفذته على الأرجح مجموعة TraderTraitor التابعة لكوريا الشمالية، نظرًا إلى صلاتها باختراق سابق».

يأتي هذا الإسناد بعد تقييم سابق أجراه إيدو بن ناتان، الرئيس التنفيذي لشركة Blockaid، الذي قال لـ Cointelegraph إن تعقيد الهجوم والتحضيرات على السلسلة يشبهان أنشطة كوريا الشمالية.

ربطت السلطات الأمريكية مجموعة TraderTraitor ببعض أكبر عمليات سرقة العملات المشفرة، بما فيها اختراق Bybit في فبراير 2025. كما انضم مكتب التحقيقات الفيدرالي إلى محققين أمريكيين ويابانيين في إسناد سرقة أكثر من 300 مليون دولار من DMM Bitcoin في مايو 2024 إلى جهات فاعلة من كوريا الشمالية.

يقول مكتب التحقيقات الفيدرالي إن مجموعة TraderTraitor تستهدف موظفي الشركات عبر الهندسة الاجتماعية. وفي قضية DMM، أرسل مهاجم انتحل صفة مسؤول توظيف اختبارًا برمجيًا خبيثًا إلى موظف لدى Ginco، مزود خدمات المحافظ. وقال المحققون إن الوصول الناتج عن ذلك استُخدم على الأرجح للتلاعب بطلب معاملة مشروع، وتحويل الأموال إلى محافظ يسيطر عليها المهاجمون.