TRM LabsとChainalysisのサイバーセキュリティ研究者は、オンチェーン調査員のZachXBTとともに、63億ドル相当のBinanceハッキングを北朝鮮のTraderTraitorグループと結び付けた。

TRM Labsは、オンチェーンおよびオフチェーンの情報を根拠に、「高い確度」で攻撃をTraderTraitorによるものとした。

オンチェーン調査員のZachXBTによると、Binanceから盗まれた資金と、それ以前のBitgetの脆弱性を突いた攻撃で盗まれた資金は、THORChainを経由して移動した後、同じアドレスで混合された。

「これは、両方の事件の背後に同じ攻撃者がいる可能性が高いことを示している」と同氏は述べ、Bitgetへの攻撃はTraderTraitorによるものとされていると付け加えた。

Chainalysisの共同創業者兼CEO、ジョナサン・レビン氏もTraderTraitorに言及し、同グループは64億ドルを盗んだと述べた。これはBinanceが推定した被害額63億ドルをわずかに上回る。

「Binanceへのハッキングで64億ドルを盗んだのは、過去のハッキングとのつながりから、北朝鮮のグループTraderTraitorである可能性が高いと評価しています」と同氏は述べた。

この帰属は、BlockaidのCEO、イド・ベンナタン氏による先行評価に続くものだ。同氏はCointelegraphに対し、攻撃の高度さとオンチェーンでの準備が北朝鮮の活動に似ていると語った。

米当局は、2025年2月のBybitハッキングを含む、暗号資産業界で最大規模の窃盗事件の一部をTraderTraitorと関連付けている。FBIはまた、2024年5月にDMM Bitcoinから3億ドル超が盗まれた事件について、北朝鮮の工作員によるものだとする米国と日本の捜査当局の判断に加わった。

FBIによると、TraderTraitorはソーシャルエンジニアリングを通じて企業の従業員を標的にしている。DMMの事件では、採用担当者を装った攻撃者が、ウォレットプロバイダーGincoの従業員に悪意のあるコーディングテストを送った。捜査当局によると、その結果得られたアクセス権は、正規の取引リクエストを操作し、資金を攻撃者が管理するウォレットに送金させるために利用された可能性が高い。