Il gruppo TraderTraitor della Corea del Nord collegato all'hack da 6,3 miliardi di dollari ai danni di Binance
Punti chiave
- •TRM Labs ha attribuito l'hack da 6,3 miliardi di dollari ai danni di Binance al gruppo TraderTraitor legato alla Corea del Nord con elevata certezza; se la stima dovesse confermarsi, si tratterebbe del furto singolo più grande nella storia delle criptovalute.
- •L'investigatore onchain ZachXBT ha rilevato che i fondi rubati da Binance e dal precedente exploit di Bitget sono stati commisti allo stesso indirizzo dopo essere passati per THORChain, indicando che è probabile lo stesso autore dietro entrambi gli incidenti.
- •Il CEO di Chainalysis Jonathan Levin ha valutato che l'hack di Binance da 6,4 miliardi di dollari è stato probabilmente perpetrato dal gruppo TraderTraitor della DPRK sulla base di collegamenti con hack precedenti.
- •Le autorità statunitensi, tra cui l'FBI, hanno in precedenza collegato TraderTraitor a furti cripto di rilievo come l'hack di Bybit del febbraio 2025 e il furto di oltre 300 milioni di dollari da DMM Bitcoin nel maggio 2024, spesso ricorrendo al social engineering contro i dipendenti delle aziende.
- •La commistione dei fondi rubati da Binance e Bitget in un unico indirizzo offre agli analisti una traccia onchain condivisa da seguire per monitorare lo spostamento dei proventi.
Ricercatori di sicurezza blockchain e investigatori onchain hanno collegato l'hack da 6,3 miliardi di dollari dell'exchange di criptovalute Binance a TraderTraitor, un gruppo di cybercriminali associato alla Corea del Nord. Se la stima delle perdite dovesse confermarsi, si tratterebbe del furto singolo più grande nella storia delle criptovalute, superando i precedenti incidenti attribuiti al gruppo, tra cui l'hack di oltre 300 milioni di dollari ai danni di DMM Bitcoin.
TRM Labs ha attribuito l'attacco a TraderTraitor con "elevata certezza", citando sia informazioni onchain che offchain, secondo la sua analisi.
L'investigatore onchain ZachXBT ha dichiarato che i fondi rubati da Binance e dal precedente exploit ai danni di Bitget sono stati commisti allo stesso indirizzo dopo essere passati attraverso THORChain, un protocollo cross-chain che consente agli utenti di scambiare asset tra blockchain. "Ciò indica che è probabile che lo stesso autore sia dietro entrambi gli incidenti", ha affermato, aggiungendo che l'attacco a Bitget era già stato attribuito a TraderTraitor.
Jonathan Levin, cofondatore e CEO di Chainalysis, ha anch'esso indicato il gruppo nordcoreano, affermando che ha rubato 6,4 miliardi di dollari, poco sopra l'impatto stimato di 6,3 miliardi di dollari per Binance. "Riteniamo che l'hack di Binance da 6,4 miliardi sia stato probabilmente perpetrato dal gruppo TraderTraitor della DPRK a causa di collegamenti con hack precedenti", ha dichiarato.
L'attribuzione fa seguito a una valutazione precedente di Ido Ben-Natan, CEO dell'azienda di sicurezza Blockaid, che ha riferito a Cointelegraph come la sofisticazione dell'attacco e i preparativi onchain ricordassero l'attività nordcoreana.
Le autorità statunitensi hanno in precedenza collegato TraderTraitor — il nome utilizzato dalle agenzie USA per un insieme di attività nordcoreane finalizzate al furto di criptovalute — ad alcuni dei furti più importanti nella storia delle criptovalute, tra cui l'hack di Bybit nel febbraio 2025. L'FBI si è inoltre unito agli investigatori statunitensi e giapponesi nell'attribuire il furto di oltre 300 milioni di dollari da DMM Bitcoin nel maggio 2024 ad attori nordcoreani.
Secondo l'FBI, TraderTraitor prende di mira i dipendenti delle aziende tramite social engineering. Nel caso DMM, un attaccante spacciandosi per un recruiter ha inviato un test di programmazione malevolo a un dipendente del fornitore di wallet Ginco. Gli investigatori hanno dichiarato che l'accesso ottenuto è stato probabilmente utilizzato per manipolare una richiesta di transazione legittima, dirottando i fondi verso wallet controllati dall'attaccante.
Come verranno spostati successivamente i fondi rubati — e se le agenzie ripeteranno il tipo di risposta pubblica vista dopo Bybit, quando l'FBI ha sollecitato le aziende cripto a bloccare il riciclaggio dei proventi rubati — è tra i quesiti aperti successivi all'attribuzione. La commistione dei fondi rubati da Binance e Bitget in un unico indirizzo offre agli analisti una traccia onchain condivisa da seguire.
