北韓 TraderTraitor 組織涉嫌竊取63億美元 Binance 遭駭案
重點速覽
- •TRM Labs 以高度信心將 Binance 遭竊63億美元的駭客事件歸因於與北韓關聯的 TraderTraitor 組織；若估計屬實，將是加密貨幣史上最大規模的單一竊案。
- •鏈上調查員 ZachXBT 發現 Binance 與先前 Bitget 攻擊事件被竊資金經 THORChain 流轉後混入同一地址，顯示兩案很可能出自同一行為者。
- •Chainalysis 執行長 Jonathan Levin 評估，這起64億美元的 Binance 駭客案很可能是由北韓組織 TraderTraitor 所為，依據是其與過往駭客事件的關聯。
- •包括 FBI 在內的美國當局此前已將 TraderTraitor 與多起重大加密貨幣竊案連結，例如2025年2月的 Bybit 駭客案以及2024年5月超過3億美元的 DMM Bitcoin 竊案，且常以社交工程手法攻擊企業員工。
- •Binance 與 Bitget 被竊資金混入同一地址，為分析人員追蹤贓款流向提供了一條共同的鏈上線索。
區塊鏈安全研究人員與鏈上調查員將加密貨幣交易所 Binance 遭竊63億美元的駭客事件，歸因於與北韓關聯的網路犯罪組織 TraderTraitor。若損失估計屬實，這將是加密貨幣史上最大規模的單一竊案，遠超過此前歸因於該組織的事件，包括金額超過3億美元的 DMM Bitcoin 駭客案。
根據其分析，TRM Labs 依據鏈上與鏈下情報，以「高度信心」將這起攻擊歸因於 TraderTraitor。
鏈上調查員 ZachXBT 表示，從 Binance 以及先前 Bitget 攻擊事件中被竊的資金，經過 THORChain——一個讓使用者在區塊鏈之間交換資產的跨鏈協議——流轉後，混入了同一地址。他表示：「這顯示兩起事件很可能出自同一行為者」，並補充說 Bitget 攻擊事件先前已被歸因於 TraderTraitor。
Chainalysis 聯合創辦人兼執行長 Jonathan Levin 也將矛頭指向這個北韓組織，稱其竊取了64億美元——略高於 Binance 估計的63億美元損失。「我們評估這起64億美元的 Binance 駭客案很可能是由北韓組織 TraderTraitor 所為，因為與過往駭客事件存在關聯」，他表示。
此歸因呼應了安全公司 Blockaid 執行長 Ido Ben-Natan 先前的評估，他向 Cointelegraph 表示，這次攻擊的精密程度與鏈上準備工作與北韓的活動模式相似。
美國當局此前已將 TraderTraitor——美國機構對一個專注於竊取加密貨幣的北韓活動群體的稱呼——與多起加密貨幣史上最大規模的竊案連結，包括2025年2月的 Bybit 駭客事件。FBI 也與美日調查人員合作，將2024年5月 DMM Bitcoin 超過3億美元的失竊案歸因於北韓行為者。
根據 FBI 的說法，TraderTraitor 透過社交工程手法鎖定企業員工。在 DMM 案中，一名攻擊者偽裝成招募人員，向錢包服務商 Ginco 的一名員工發送了含惡意程式的編碼測試。調查人員表示，所取得的存取權限很可能被用來操縱一筆合法的交易請求，將資金轉入攻擊者控制的钱包。
贓款後續如何轉移——以及各機構是否會重演 Bybit 案後的公開回應，當時 FBI 曾呼籲加密貨幣公司阻擋贓款洗白——是這次歸因後的待解問題之一。Binance 與 Bitget 被竊資金混入同一地址，為分析人員提供了一條可供追蹤的共同鏈上線索。
