Các nhà nghiên cứu an ninh mạng từ TRM Labs và Chainalysis, cùng với nhà điều tra on-chain ZachXBT, đã liên hệ vụ hack Binance trị giá 6,3 tỷ USD với nhóm TraderTraitor của Triều Tiên.

TRM Labs quy trách nhiệm vụ tấn công cho nhóm TraderTraitor với “độ tin cậy cao”, dựa trên thông tin tình báo on-chain và off-chain.

Nhà điều tra on-chain ZachXBT cho biết số tiền bị đánh cắp từ Binance và vụ khai thác lỗ hổng Bitget trước đó đã được trộn lẫn tại cùng một địa chỉ sau khi chuyển qua THORChain.

“Điều này cho thấy nhiều khả năng cùng một tác nhân đứng sau cả hai vụ việc,” ông nói, đồng thời cho biết vụ tấn công Bitget được quy cho nhóm TraderTraitor.

Đồng sáng lập kiêm CEO của Chainalysis, Jonathan Levin, cũng chỉ đích danh TraderTraitor, cho biết nhóm này đã đánh cắp 6,4 tỷ USD, cao hơn một chút so với mức thiệt hại ước tính 6,3 tỷ USD của Binance.

“Chúng tôi đánh giá vụ hack Binance gây thiệt hại 6,4 tỷ USD có khả năng do nhóm TraderTraitor của Triều Tiên thực hiện, dựa trên mối liên hệ với một vụ hack trước đó,” ông nói.

Nhận định này được đưa ra sau đánh giá trước đó của CEO Blockaid Ido Ben-Natan, người nói với Cointelegraph rằng mức độ tinh vi của vụ tấn công và các bước chuẩn bị trên chuỗi có nét tương đồng với hoạt động của Triều Tiên.

Giới chức Mỹ đã liên hệ TraderTraitor với một số vụ trộm tài sản tiền mã hóa lớn nhất, trong đó có vụ hack Bybit vào tháng 2 năm 2025. FBI cũng phối hợp với các nhà điều tra Mỹ và Nhật Bản, quy kết vụ đánh cắp hơn 300 triệu USD từ DMM Bitcoin vào tháng 5 năm 2024 cho các tác nhân Triều Tiên.

FBI cho biết TraderTraitor nhắm vào nhân viên công ty thông qua kỹ thuật thao túng tâm lý. Trong vụ DMM, một kẻ tấn công giả làm nhà tuyển dụng đã gửi bài kiểm tra lập trình chứa mã độc cho một nhân viên của nhà cung cấp ví Ginco. Các nhà điều tra cho biết quyền truy cập có được sau đó có khả năng đã được sử dụng để thao túng một yêu cầu giao dịch hợp lệ, chuyển tiền vào các ví do kẻ tấn công kiểm soát.