Investigadores de ciberseguridad de TRM Labs y Chainalysis, junto con el investigador on-chain ZachXBT, han vinculado el hackeo de Binance por valor de 6.300 millones de dólares con el grupo TraderTraitor de Corea del Norte.
TRM Labs atribuyó el ataque a TraderTraitor con «un alto grado de confianza», citando información de fuentes on-chain y off-chain.
El investigador on-chain ZachXBT dijo que los fondos robados de Binance y del exploit anterior de Bitget se mezclaron en la misma dirección después de pasar por THORChain.
«Esto indica que probablemente el mismo actor está detrás de ambos incidentes», dijo, y añadió que el ataque a Bitget se había atribuido a TraderTraitor.
El cofundador y director ejecutivo de Chainalysis, Jonathan Levin, también señaló a TraderTraitor y afirmó que el grupo robó 6.400 millones de dólares, una cifra ligeramente superior a los 6.300 millones de dólares estimados por Binance como impacto.
«Evaluamos que el hackeo de Binance, con pérdidas de 6.400 millones de dólares, probablemente fue obra del grupo norcoreano TraderTraitor, debido a sus vínculos con un hackeo anterior», afirmó.
La atribución coincide con una evaluación anterior del director ejecutivo de Blockaid, Ido Ben-Natan, quien dijo a Cointelegraph que la sofisticación del ataque y los preparativos en la cadena se asemejaban a la actividad norcoreana.
Las autoridades estadounidenses han vinculado a TraderTraitor con algunos de los mayores robos de criptomonedas, incluido el hackeo de Bybit en febrero de 2025. El FBI también se unió a investigadores estadounidenses y japoneses para atribuir el robo de más de 300 millones de dólares de DMM Bitcoin en mayo de 2024 a actores norcoreanos.
El FBI afirma que TraderTraitor ataca a empleados de empresas mediante ingeniería social. En el caso de DMM, un atacante que se hizo pasar por reclutador envió una prueba de programación maliciosa a un empleado del proveedor de billeteras Ginco. Los investigadores afirmaron que probablemente se utilizó el acceso obtenido para manipular una solicitud de transacción legítima y desviar los fondos a billeteras controladas por los atacantes.