Pesquisadores de cibersegurança da TRM Labs e da Chainalysis, juntamente com o investigador on-chain ZachXBT, relacionaram o ataque de US$ 6,3 bilhões à Binance ao grupo TraderTraitor, da Coreia do Norte.

A TRM Labs atribuiu o ataque ao TraderTraitor com “alto grau de confiança”, citando informações on-chain e off-chain.

O investigador on-chain ZachXBT disse que os fundos roubados da Binance e do ataque anterior à Bitget foram misturados no mesmo endereço após passarem pela THORChain.

“Isso indica que provavelmente o mesmo agente está por trás dos dois incidentes”, disse ele, acrescentando que o ataque à Bitget havia sido atribuído ao grupo TraderTraitor.

O cofundador e CEO da Chainalysis, Jonathan Levin, também apontou para o TraderTraitor, afirmando que o grupo roubou US$ 6,4 bilhões, um valor ligeiramente superior ao impacto estimado de US$ 6,3 bilhões na Binance.

“Avaliamos que o ataque de US$ 6,4 bilhões à Binance provavelmente foi realizado pelo grupo norte-coreano TraderTraitor, devido a ligações com um ataque anterior”, afirmou.

Essa atribuição vem após uma avaliação anterior do CEO da Blockaid, Ido Ben-Natan, que disse ao Cointelegraph que a sofisticação do ataque e os preparativos on-chain eram semelhantes aos de operações norte-coreanas.

As autoridades dos EUA associaram o TraderTraitor a alguns dos maiores roubos do setor cripto, incluindo o ataque à Bybit em fevereiro de 2025. O FBI também se juntou a investigadores dos EUA e do Japão para atribuir o roubo de mais de US$ 300 milhões da DMM Bitcoin, em maio de 2024, a agentes norte-coreanos.

Segundo o FBI, o TraderTraitor tem como alvo funcionários de empresas por meio de engenharia social. No caso da DMM, um invasor que se passou por recrutador enviou um teste de programação malicioso a um funcionário da provedora de carteiras Ginco. Os investigadores disseram que o acesso obtido provavelmente foi usado para manipular uma solicitação legítima de transação e desviar fundos para carteiras controladas pelo invasor.