朝鲜TraderTraitor组织与63亿美元Binance黑客攻击有关联
要点速览
- •TRM Labs以高度置信度将Binance 63亿美元黑客攻击归因于与朝鲜关联的TraderTraitor组织；若损失估计属实，这将是加密货币历史上最大规模的单次盗窃。
- •链上调查员ZachXBT发现，从Binance及此前Bitget漏洞事件中被盗的资金在经过THORChain后混入同一地址，表明两起事件很可能出自同一攻击者。
- •Chainalysis首席执行官Jonathan Levin评估认为，基于与此前黑客攻击的关联，64亿美元的Binance攻击很可能由朝鲜组织TraderTraitor实施。
- •包括FBI在内的美国当局此前曾将TraderTraitor与多起重大加密货币盗窃案联系起来，如2025年2月的Bybit黑客攻击和2024年5月超过3亿美元的DMM Bitcoin盗窃案，该组织常对公司员工实施社会工程学攻击。
- •Binance与Bitget的被盗资金混入同一地址，为分析师在追踪资金流向时提供了一条共同的链上线索。
区块链安全研究人员与链上调查员将加密货币交易所Binance遭遇的63亿美元黑客攻击与TraderTraitor联系起来，后者是一个与朝鲜关联的网络犯罪组织。若损失估计属实，这将成为加密货币历史上最大规模的单次盗窃事件，远超此前归因于该组织的各类事件，包括涉案金额超过3亿美元的DMM Bitcoin黑客攻击。
根据其分析，TRM Labs基于链上和链下情报，以"高度置信度"将此次攻击归因于TraderTraitor。
链上调查员ZachXBT表示，从Binance以及此前Bitget漏洞事件中被盗的资金在经过THORChain——一种允许用户在不同区块链之间交换资产的跨链协议——之后，混入了同一个地址。"这表明两起事件很可能出自同一攻击者，"他说，并补充称Bitget攻击此前已被归因于TraderTraitor。
Chainalysis联合创始人兼首席执行官Jonathan Levin也指向了这一朝鲜组织，表示其窃取了64亿美元——略高于Binance估计的63亿美元损失。"我们评估，基于与此前黑客攻击的关联，64亿美元的Binance攻击很可能是由朝鲜组织TraderTraitor实施的，"他表示。
这一归因此前已有先兆：安全公司Blockaid首席执行官Ido Ben-Natan曾告诉Cointelegraph，此次攻击的复杂程度和链上准备工作与朝鲜的活动特征相似。
美国当局此前曾将TraderTraitor——美国机构用于指代一批专注于窃取加密货币的朝鲜活动的名称——与多起加密货币史上最大规模盗窃案联系起来，包括2025年2月的Bybit黑客攻击。FBI还与美国和日本调查人员一道，将2024年5月DMM Bitcoin超过3亿美元的盗窃案归因于朝鲜行为者。
据FBI称，TraderTraitor通过社会工程学手段针对公司员工下手。在DMM事件中，一名攻击者伪装成招聘人员，向钱包服务商Ginco的一名员工发送了带有恶意代码的编程测试。调查人员表示，由此获得的访问权限很可能被用于操纵一个合法的交易请求，将资金转移到攻击者控制的钱包中。
被盗资金接下来如何转移——以及各机构是否会重现Bybit事件后那种公开回应（当时FBI敦促加密货币公司阻止被盗资金的洗白）——是此次归因之后悬而未决的问题之一。Binance与Bitget的被盗资金混入同一地址，为分析师提供了一条可供追踪的共同链上线索。
