Organisasi keamanan siber nirlaba Security Alliance (SEAL) memperkirakan bahwa TraderTraitor yang terkait dengan Korea Utara memperoleh akses ke sistem Binance sekitar delapan minggu sebelum eksploitasi senilai $6,3 miliar pada 29 Okt.
Kelompok peretas itu memperoleh akses ke sistem Binance pada suatu waktu di bulan September, tulis SEAL dalam laporan hari Kamis, seraya menambahkan bahwa setelah penyusupan awal, pelaku ancaman dapat menjelajahi sistem tersebut dengan “tingkat penyamaran yang tinggi dalam waktu lama”.
SEAL mengidentifikasi setidaknya empat “perusahaan kedok” yang terkait dengan kampanye perekrutan palsu TraderTraitor pada 2026, termasuk citalab.net, citalab.com, bitfit.io, dan oddium.io.
Analisis organisasi keamanan siber tersebut menunjukkan pola intrusi bertahap yang serupa dalam sejumlah peretasan kripto besar lainnya. Organisasi itu memperkirakan bahwa para penyerang telah mendapatkan akses selama sekitar enam minggu sebelum peretasan Bitget senilai $388 juta, selama enam minggu ke LayerZero sebelum kerentanan yang menyebabkan eksploitasi Kelp DAO senilai $293 juta, dan selama sekitar tiga minggu sebelum melakukan eksploitasi AFX senilai $24 juta.
Cointelegraph menghubungi Binance untuk meminta komentar mengenai perkiraan tersebut, tetapi tidak menerima tanggapan hingga berita ini diterbitkan. Binance mengaitkan peretasan senilai $6,3 miliar itu dengan wawancara kerja palsu yang memungkinkan para peretas menyusupi perangkat seorang karyawan dan mencuri kredensial untuk membobol infrastruktur dompet milik bursa tersebut.
Binance menelusuri kampanye serangan tersebut hingga bulan Juni, ketika perangkat karyawan lain disusupi. Bursa itu mendeteksi insiden tersebut dan mengganti perangkat tersebut, tetapi mengatakan bahwa para penyerang telah mengumpulkan informasi tentang tim dan infrastruktur dompetnya, menurut unggahan X pada hari Selasa.
Biro Investigasi Federal AS mengaitkan serangan tersebut dengan TraderTraitor dari Korea Utara, dalam laporan pada hari Sabtu. Kim Yo Jong, saudara perempuan pemimpin Korea Utara Kim Jong Un, membantah tuduhan tersebut.
