Peneliti keamanan siber dari TRM Labs dan Chainalysis, bersama penyelidik on-chain ZachXBT, mengaitkan peretasan Binance senilai $6,3 miliar dengan kelompok TraderTraitor dari Korea Utara.

TRM Labs mengaitkan serangan tersebut dengan TraderTraitor dengan “tingkat keyakinan tinggi,” dengan merujuk pada intelijen on-chain dan off-chain.

Penyelidik on-chain ZachXBT mengatakan dana yang dicuri dari Binance dan eksploitasi Bitget sebelumnya tercampur di alamat yang sama setelah berpindah melalui THORChain.

“Ini menunjukkan bahwa kemungkinan besar aktor yang sama berada di balik kedua insiden tersebut,” katanya, seraya menambahkan bahwa serangan terhadap Bitget dikaitkan dengan TraderTraitor.

Salah satu pendiri sekaligus CEO Chainalysis, Jonathan Levin, juga menunjuk TraderTraitor, dengan mengatakan bahwa kelompok tersebut mencuri $6,4 miliar, sedikit lebih besar daripada dampak yang diperkirakan Binance sebesar $6,3 miliar.

“Kami menilai peretasan Binance senilai $6,4 miliar kemungkinan dilakukan oleh kelompok DPRK TraderTraitor karena kaitannya dengan peretasan sebelumnya,” katanya.

Atribusi ini menyusul penilaian sebelumnya oleh CEO Blockaid, Ido Ben-Natan, yang mengatakan kepada Cointelegraph bahwa kecanggihan serangan dan persiapan onchain-nya menyerupai aktivitas Korea Utara.

Pihak berwenang AS telah mengaitkan TraderTraitor dengan sejumlah pencurian terbesar di dunia kripto, termasuk peretasan Bybit pada Februari 2025. FBI juga bergabung dengan penyelidik AS dan Jepang dalam mengatribusikan pencurian lebih dari $300 juta dari DMM Bitcoin pada Mei 2024 kepada pelaku Korea Utara.

FBI menyatakan bahwa TraderTraitor menargetkan karyawan perusahaan melalui rekayasa sosial. Dalam kasus DMM, seorang penyerang yang menyamar sebagai perekrut mengirimkan tes pengodean berbahaya kepada seorang karyawan penyedia dompet Ginco. Menurut penyelidik, akses yang diperoleh kemungkinan digunakan untuk memanipulasi permintaan transaksi yang sah, sehingga mengalihkan dana ke dompet yang dikendalikan penyerang.