Die gemeinnützige Cybersicherheitsorganisation Security Alliance (SEAL) schätzt, dass der mit Nordkorea in Verbindung stehende TraderTraitor etwa acht Wochen vor dem 6,3-Milliarden-Dollar-Exploit am 29. Okt. Zugriff auf die Systeme von Binance erlangte.
Die Hackergruppe verschaffte sich irgendwann im September Zugriff auf die Systeme von Binance, schrieb SEAL in einem Bericht vom Donnerstag. Die Organisation fügte hinzu, dass sich Angreifer nach dem ersten Eindringen „über längere Zeiträume mit großer Unauffälligkeit“ in diesen Systemen bewegen können.
SEAL identifizierte mindestens vier „Scheinfirmen“, die mit TraderTraitors gefälschten Rekrutierungskampagnen im Jahr 2026 in Verbindung stehen: citalab.net, citalab.com, bitfit.io und oddium.io.
Die Analyse der Cybersicherheitsorganisation deutete auf ähnliche mehrstufige Angriffsmuster bei anderen aufsehenerregenden Krypto-Hacks hin. Sie schätzte, dass die Angreifer vor dem Bitget-Hack in Höhe von 388 Millionen US-Dollar etwa sechs Wochen lang Zugriff hatten, vor der Schwachstelle, die zum Kelp-DAO-Exploit in Höhe von 293 Millionen US-Dollar führte, sechs Wochen lang Zugriff auf LayerZero hatten und etwa drei Wochen vor dem AFX-Exploit in Höhe von 24 Millionen US-Dollar.
Cointelegraph bat Binance um eine Stellungnahme zu den Schätzungen, erhielt jedoch bis zur Veröffentlichung keine Antwort. Binance führte den Hack in Höhe von 6,3 Milliarden US-Dollar auf ein gefälschtes Vorstellungsgespräch zurück, durch das Hacker das Gerät eines Mitarbeiters kompromittieren und Zugangsdaten stehlen konnten, um in die Wallet-Infrastruktur der Börse einzudringen.
Binance führte die Angriffskampagne auf den Juni zurück, als das Gerät eines anderen Mitarbeiters kompromittiert wurde. Die Börse entdeckte den Vorfall und ersetzte das Gerät, erklärte jedoch, dass die Angreifer laut einem X-Beitrag vom Dienstag bereits Informationen über ihr Team und ihre Wallet-Infrastruktur gesammelt hätten.
Das US-amerikanische Federal Bureau of Investigation machte in einem Bericht vom Samstag die nordkoreanische Gruppe TraderTraitor für den Angriff verantwortlich. Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, wies die Vorwürfe zurück.