تقدّر منظمة تحالف الأمن (SEAL)، وهي منظمة غير ربحية للأمن السيبراني، أن مجموعة TraderTraitor المرتبطة بكوريا الشمالية حصلت على إمكانية الوصول إلى أنظمة Binance قبل نحو ثمانية أسابيع من الاختراق الذي بلغت قيمته 6.3 مليارات دولار في 29 أكتوبر.

كتبت SEAL في تقرير صدر يوم الخميس أن مجموعة القرصنة حصلت على إمكانية الوصول إلى أنظمة Binance في وقت ما خلال سبتمبر، وأضافت أن الجهات المهدِّدة تستطيع التنقل داخل هذه الأنظمة «بدرجة عالية من التخفي على مدى فترات زمنية طويلة» بعد الاختراق الأولي.

حددت SEAL ما لا يقل عن أربع «شركات واجهة» مرتبطة بحملات التوظيف الوهمية التي أطلقتها TraderTraitor في عام 2026، ومنها citalab.net وcitalab.com وbitfit.io وoddium.io.

أشار تحليل المؤسسة المعنية بالأمن السيبراني إلى أنماط اختراق متعددة المراحل مشابهة في عمليات اختراق بارزة أخرى للعملات المشفرة. وقدّرت أن المهاجمين تمكنوا من الوصول لمدة ستة أسابيع تقريبًا قبل اختراق Bitget الذي بلغت خسائره 388 مليون دولار، ولمدة ستة أسابيع إلى LayerZero قبل الثغرة التي أدت إلى استغلال Kelp DAO وخسارة 293 مليون دولار، ولمدة ثلاثة أسابيع تقريبًا قبل تنفيذ استغلال AFX الذي بلغت خسائره 24 مليون دولار.

تواصلت Cointelegraph مع Binance للتعليق على التقديرات، لكنها لم تتلقَّ ردًا حتى وقت النشر. وعزت Binance الاختراق الذي بلغت خسائره 6.3 مليار دولار إلى مقابلة عمل وهمية مكّنت القراصنة من اختراق جهاز أحد الموظفين وسرقة بيانات اعتماده لاختراق البنية التحتية لمحافظ المنصة.

تتبعت Binance حملة الهجوم إلى يونيو، حين اختُرق جهاز موظف آخر. ورصدت المنصة الحادث واستبدلت الجهاز، لكنها قالت إن المهاجمين كانوا قد جمعوا بالفعل معلومات عن فريقها والبنية التحتية لمحافظها، وفقًا لمنشور على X يوم الثلاثاء.

نسب مكتب التحقيقات الفيدرالي الأمريكي الهجوم إلى مجموعة TraderTraitor التابعة لكوريا الشمالية، وذلك في تقرير صدر يوم السبت. ورفضت كيم يو جونغ، شقيقة الزعيم الكوري الشمالي كيم جونغ أون، الاتهامات.