La organización de ciberseguridad sin fines de lucro Security Alliance (SEAL) estima que TraderTraitor, vinculado a Corea del Norte, obtuvo acceso a los sistemas de Binance unas ocho semanas antes del exploit de 6.300 millones de dólares del 29 de octubre.
El grupo de hackers obtuvo acceso a los sistemas de Binance en algún momento de septiembre, escribió SEAL en un informe publicado el jueves. Añadió que, tras la intrusión inicial, los actores de amenazas pueden moverse por estos sistemas con un «alto grado de sigilo durante periodos prolongados».
SEAL identificó al menos cuatro «empresas pantalla» relacionadas con las falsas campañas de reclutamiento de TraderTraitor en 2026, entre ellas citalab.net, citalab.com, bitfit.io y oddium.io.
El análisis de la organización de ciberseguridad señaló patrones de intrusión similares y de varias etapas en otros hackeos de criptomonedas de alto perfil. Estimó que los atacantes tuvieron acceso durante unas seis semanas antes del hackeo de Bitget, que resultó en pérdidas de 388 millones de dólares; seis semanas de acceso a LayerZero antes de la vulnerabilidad que provocó el exploit de Kelp DAO, con pérdidas de 293 millones de dólares; y unas tres semanas antes de llevar a cabo el exploit de AFX, con pérdidas de 24 millones de dólares.
Cointelegraph se puso en contacto con Binance para pedir comentarios sobre las estimaciones, pero no recibió respuesta antes de la publicación. Binance atribuyó el hackeo de 6.300 millones de dólares a una falsa entrevista de trabajo que permitió a los hackers comprometer el dispositivo de un empleado y robar sus credenciales para acceder a la infraestructura de billeteras del exchange.
Binance remontó la campaña de ataque hasta junio, cuando se comprometió el dispositivo de otro empleado. El exchange detectó el incidente y sustituyó el dispositivo, pero afirmó que los atacantes ya habían recopilado información sobre su equipo y la infraestructura de billeteras, según una publicación del martes en X.
La Oficina Federal de Investigación de Estados Unidos atribuyó el ataque a TraderTraitor, un grupo norcoreano, en un informe publicado el sábado. Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, rechazó las acusaciones.