非営利のサイバーセキュリティ組織Security Alliance（SEAL）は、北朝鮮と関係のあるTraderTraitorが、10月29日の63億ドル規模のエクスプロイト攻撃の約8週間前にBinanceのシステムへのアクセスを獲得していたと推定している。

SEALは木曜日の報告書で、このハッキンググループが9月のある時点でBinanceのシステムへのアクセスを獲得したと記し、脅威アクターは最初の侵入後、長期間にわたって高度な隠密性を保ちながらこれらのシステム内を移動できると付け加えた。

SEALは、2026年にTraderTraitorの偽の採用キャンペーンに関連する少なくとも4つの「ペーパーカンパニー」を特定した。citalab.net、citalab.com、bitfit.io、oddium.ioが含まれる。

サイバーセキュリティ組織の分析によると、他の注目度の高い暗号資産ハッキングでも、同様の多段階侵入パターンが見られた。同組織は、攻撃者が3億8,800万ドルのBitgetハッキングの約6週間前からアクセス権を得ていたほか、2億9,300万ドル相当のKelp DAOエクスプロイトにつながった脆弱性が発覚する約6週間前からLayerZeroにアクセスしており、2,400万ドル相当のAFXエクスプロイトを実行する約3週間前からもアクセスしていたと推定した。

Cointelegraphはこの推定についてコメントを求めてBinanceに問い合わせたが、記事公開までに回答は得られなかった。Binanceは、従業員の端末をハッカーが侵害し、認証情報を盗んで取引所のウォレットインフラに侵入できるようにした、偽の採用面接が63億ドルのハッキングにつながったと説明した。

Binanceによると、攻撃キャンペーンは6月にさかのぼる。このとき、別の従業員の端末が侵害されていた。取引所はインシデントを検知して端末を交換したが、火曜日のXへの投稿によると、攻撃者はすでに同社のチームやウォレットインフラに関する情報を収集していた。

米連邦捜査局（FBI）は土曜日の報告書で、この攻撃を北朝鮮のTraderTraitorによるものとした。北朝鮮の金正恩総書記の妹、金与正氏は、この आरोपを否定した。