Некоммерческая организация в сфере кибербезопасности Security Alliance (SEAL) предполагает, что связанная с Северной Кореей группа TraderTraitor получила доступ к системам Binance примерно за восемь недель до эксплойта на 6,3 млрд долларов 29 октября.

Группа хакеров получила доступ к системам Binance в какой-то момент в сентябре, говорится в опубликованном в четверг отчёте SEAL. В нём также отмечается, что после первоначального проникновения злоумышленники могут перемещаться по этим системам, «сохраняя высокую степень скрытности в течение длительного времени». 

SEAL выявила как минимум четыре «компании-прикрытия», связанные с фальшивыми кампаниями TraderTraitor по набору сотрудников в 2026 году: citalab.net, citalab.com, bitfit.io и oddium.io. 

Анализ организации по кибербезопасности выявил схожие многоэтапные схемы проникновения в ходе других громких взломов криптовалютных платформ. По оценке организации, злоумышленники имели доступ около шести недель до взлома Bitget на сумму 388 млн долларов, около шести недель — к LayerZero до обнаружения уязвимости, которая привела к эксплойту Kelp DAO на сумму 293 млн долларов, и около трёх недель — до проведения эксплойта AFX на сумму 24 млн долларов.

Cointelegraph обратился к Binance за комментариями по поводу этих оценок, но к моменту публикации ответа не получил. Binance связала взлом на сумму 6,3 млрд долларов с фальшивым собеседованием при приёме на работу, которое позволило хакерам скомпрометировать устройство сотрудника и похитить учётные данные, чтобы проникнуть в инфраструктуру кошельков биржи.

Binance установила, что кампания атак началась ещё в июне, когда было скомпрометировано устройство другого сотрудника. Биржа обнаружила инцидент и заменила устройство, однако, как сообщается в публикации на X во вторник, злоумышленники уже успели собрать информацию о её команде и инфраструктуре кошельков.

Федеральное бюро расследований США в субботнем отчёте возложило ответственность за атаку на TraderTraitor из Северной Кореи. Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, отвергла эти обвинения.