Специалисты по кибербезопасности из TRM Labs и Chainalysis, а также ончейн-следователь ZachXBT связали взлом Binance на 6,3 млрд долларов с северокорейской группой TraderTraitor.
TRM Labs с «высокой степенью уверенности» приписала атаку группе TraderTraitor, сославшись на ончейн- и офчейн-данные разведки.
Ончейн-следователь ZachXBT заявил, что средства, похищенные с Binance и в результате более ранней атаки на Bitget, смешались на одном и том же адресе после прохождения через THORChain.
«Это указывает на то, что за обоими инцидентами, вероятно, стоит один и тот же злоумышленник», — сказал он, добавив, что атаку на Bitget приписали группе TraderTraitor.
Сооснователь и генеральный директор Chainalysis Джонатан Левин также указал на TraderTraitor, заявив, что эта группа похитила 6,4 млрд долларов — немного больше, чем ущерб в 6,3 млрд долларов, который Binance оценила в результате взлома.
«Мы считаем, что взлом Binance на сумму 6,4 млрд долларов, вероятно, совершила северокорейская группа TraderTraitor, поскольку она связана с предыдущим взломом», — сказал он.
Эта атрибуция совпадает с более ранней оценкой генерального директора Blockaid Идо Бен-Натана, который сообщил Cointelegraph, что сложность атаки и подготовка в блокчейне напоминали действия Северной Кореи.
Власти США связывают TraderTraitor с крупнейшими кражами в криптоиндустрии, в том числе со взломом Bybit в феврале 2025 года. ФБР также присоединилось к американским и японским следователям, возложившим на северокорейских злоумышленников ответственность за кражу более 300 млн долларов с DMM Bitcoin в мае 2024 года.
По данным ФБР, TraderTraitor атакует сотрудников компаний с помощью методов социальной инженерии. В случае с DMM злоумышленник, представившись рекрутером, отправил сотруднику поставщика кошельков Ginco вредоносное задание по программированию. Следователи заявили, что полученный таким образом доступ, вероятно, использовали для изменения законного запроса на транзакцию и перенаправления средств на кошельки, контролируемые злоумышленниками.