Nordkorea mit $6,3 Milliarden Binance-Hack in Verbindung gebracht

TRM Labs äußert sich zur Zuordnung von Hacks

TRM Labs äußert sich mit hoher Zuversicht zur Zuordnung, während ZachXBT gestohlene Gelder aus den Hacks von Binance und Bitget, die an derselben Adresse zusammenlaufen, identifiziert hat. Cybersicherheitsforscher von TRM Labs und Chainalysis, zusammen mit dem Onchain-Ermittler ZachXBT, haben den $6,3 Milliarden schweren Binance-Hack mit der nordkoreanischen TraderTraitor-Gruppe in Verbindung gebracht.

Zuordnung des Angriffs

TRM Labs ordnete den Angriff mit hoher Zuversicht TraderTraitor zu und verwies auf Onchain- und Offchain-Intelligenz. Der Onchain-Ermittler ZachXBT erklärte, dass die von Binance und den früheren Bitget-Exploits gestohlenen Gelder an derselben Adresse vermischt wurden, nachdem sie durch THORChain geleitet worden waren.

"Das deutet darauf hin, dass derselbe Akteur wahrscheinlich hinter beiden Vorfällen steckt",

sagte er und fügte hinzu, dass der Bitget-Angriff ebenfalls TraderTraitor zugeordnet wurde.

Ermittlungen und Einschätzungen

Jonathan Levin, Mitbegründer und CEO von Chainalysis, wies ebenfalls auf TraderTraitor hin und sagte, die Gruppe habe insgesamt $6,4 Milliarden gestohlen, was leicht über den geschätzten $6,3 Milliarden von Binance liegt.

"Wir schätzen, dass der Binance-Hack von über $6,4 Milliarden wahrscheinlich von der nordkoreanischen Gruppe TraderTraitor durchgeführt wurde, basierend auf Verbindungen zu einem früheren Hack",

erklärte er.

Frühere Einschätzungen und Verbindungen

Diese Zuordnung folgt einer früheren Einschätzung von Blockaid-CEO Ido Ben-Natan, der Cointelegraph mitteilte, dass die Raffinesse des Angriffs und die Onchain-Vorbereitungen nordkoreanischen Aktivitäten ähnelten. US-Behörden haben TraderTraitor mit einigen der größten Diebstähle im Krypto-Bereich in Verbindung gebracht, einschließlich des Bybit-Hacks im Februar 2025.

FBI-Ermittlungen

Das FBI schloss sich auch US- und japanischen Ermittlern an, um den Diebstahl von über $300 Millionen von DMM Bitcoin im Mai 2024 nordkoreanischen Akteuren zuzuordnen. Das FBI berichtet, dass TraderTraitor gezielt Unternehmensmitarbeiter durch Social Engineering angreift. Im Fall DMM sendete ein Angreifer, der sich als Recruiter ausgab, einen bösartigen Codetest an einen Mitarbeiter des Wallet-Anbieters Ginco. Die Ermittler sagten, der resultierende Zugang sei wahrscheinlich genutzt worden, um eine legitime Transaktionsanfrage zu manipulieren und Gelder auf von den Angreifern kontrollierte Wallets umzuleiten.

Verwandt: Bitget-CEO vermutet Nordkorea hinter $352 Millionen Hack und verweist auf IP-Hinweise. Erhalten Sie mehr von Cointelegraph auf Google. Fügen Sie Cointelegraph als bevorzugte Quelle für Google-Suchen hinzu.