A organização sem fins lucrativos de cibersegurança Security Alliance (SEAL) estima que o TraderTraitor, ligado à Coreia do Norte, obteve acesso aos sistemas da Binance cerca de oito semanas antes da exploração de US$ 6,3 bilhões, em 29 de outubro.

O grupo de hackers obteve acesso aos sistemas da Binance em algum momento de setembro, escreveu a SEAL em um relatório publicado na quinta-feira, acrescentando que, após a invasão inicial, agentes de ameaça podem navegar por esses sistemas com “alto grau de discrição por períodos prolongados”.

A SEAL identificou pelo menos quatro “empresas de fachada” associadas às falsas campanhas de recrutamento do TraderTraitor em 2026, incluindo citalab.net, citalab.com, bitfit.io e oddium.io.

A análise da organização de cibersegurança apontou padrões semelhantes de intrusão em várias etapas em outros ataques de grande repercussão contra empresas de criptomoedas. A estimativa foi de que os invasores tiveram acesso por cerca de seis semanas antes do ataque de US$ 388 milhões à Bitget, seis semanas de acesso à LayerZero antes da vulnerabilidade que levou à exploração de US$ 293 milhões da Kelp DAO e cerca de três semanas antes de realizar a exploração de US$ 24 milhões da AFX.

A Cointelegraph entrou em contato com a Binance para comentar as estimativas, mas não recebeu resposta até a publicação. A Binance atribuiu o ataque de US$ 6,3 bilhões a uma falsa entrevista de emprego, que permitiu aos hackers comprometer o dispositivo de um funcionário e roubar credenciais para invadir a infraestrutura de carteiras da corretora.

A Binance rastreou a campanha de ataque até junho, quando o dispositivo de outro funcionário foi comprometido. A corretora detectou o incidente e substituiu o dispositivo, mas afirmou que os invasores já haviam reunido informações sobre sua equipe e sua infraestrutura de carteiras, segundo uma publicação feita na terça-feira no X.

O Federal Bureau of Investigation dos EUA atribuiu o ataque ao TraderTraitor, da Coreia do Norte, em um relatório divulgado no sábado. Kim Yo Jong, irmã do líder norte-coreano Kim Jong Un, rejeitou as acusações.