Tổ chức an ninh mạng phi lợi nhuận Security Alliance (SEAL) ước tính nhóm TraderTraitor có liên hệ với Triều Tiên đã xâm nhập hệ thống của Binance khoảng tám tuần trước vụ khai thác trị giá 6,3 tỷ USD vào ngày 29 tháng 10.

SEAL viết trong báo cáo hôm thứ Năm rằng nhóm tin tặc đã xâm nhập hệ thống của Binance vào một thời điểm nào đó trong tháng 9, đồng thời cho biết các tác nhân đe dọa có thể di chuyển trong những hệ thống này với “mức độ kín đáo rất cao trong thời gian dài” sau khi xâm nhập ban đầu.

SEAL xác định ít nhất bốn “công ty bình phong” có liên quan đến các chiến dịch tuyển dụng giả mạo của TraderTraitor trong năm 2026, gồm citalab.net, citalab.com, bitfit.io và oddium.io.

Phân tích của tổ chức an ninh mạng chỉ ra các mô hình xâm nhập nhiều giai đoạn tương tự trong những vụ hack tiền mã hóa nổi tiếng khác. Tổ chức này ước tính rằng tin tặc đã có quyền truy cập trong khoảng sáu tuần trước vụ hack Bitget trị giá 388 triệu USD, sáu tuần truy cập vào LayerZero trước khi lỗ hổng dẫn đến vụ khai thác Kelp DAO trị giá 293 triệu USD bị phát hiện, và khoảng ba tuần trước khi thực hiện vụ khai thác AFX trị giá 24 triệu USD.

Cointelegraph đã liên hệ với Binance để xin bình luận về các ước tính này nhưng không nhận được phản hồi trước thời điểm đăng bài. Binance cho biết vụ hack trị giá 6,3 tỷ USD bắt nguồn từ một buổi phỏng vấn xin việc giả mạo, qua đó tin tặc xâm nhập được thiết bị của một nhân viên và đánh cắp thông tin đăng nhập để đột nhập vào cơ sở hạ tầng ví của sàn giao dịch.

Binance truy ngược chiến dịch tấn công về tháng 6, khi thiết bị của một nhân viên khác bị xâm nhập. Sàn giao dịch phát hiện sự cố và thay thế thiết bị, nhưng cho biết tin tặc đã thu thập được thông tin về đội ngũ và cơ sở hạ tầng ví của sàn, theo một bài đăng trên X hôm thứ Ba.

Cục Điều tra Liên bang Mỹ quy trách nhiệm vụ tấn công cho nhóm TraderTraitor của Triều Tiên trong một báo cáo hôm thứ Bảy. Kim Yo Jong, em gái của nhà lãnh đạo Triều Tiên Kim Jong Un, bác bỏ các cáo buộc.