La Corea del Nord collegata all'hack di Binance da 6,3 miliardi di dollari, secondo gli investigatori di criptovalute

Attributo dell'Attacco a Binance

TRM Labs ha espresso alta fiducia nell'attribuzione dell'attacco, mentre ZachXBT ha identificato fondi rubati dagli hack di Binance e Bitget che convergono verso lo stesso indirizzo. I ricercatori di cybersecurity di TRM Labs e Chainalysis, insieme all'investigatore on-chain ZachXBT, hanno collegato l'hack di Binance da 6,3 miliardi di dollari al gruppo TraderTraitor della Corea del Nord.

Collegamenti tra gli Hack

TRM Labs ha attribuito l'attacco a TraderTraitor con "alta fiducia", citando intelligence on-chain e off-chain. ZachXBT ha dichiarato che i fondi rubati da Binance e dall'exploit precedente di Bitget sono stati mescolati allo stesso indirizzo dopo essere passati attraverso THORChain. "Questo indica che lo stesso attore è probabilmente dietro entrambi gli incidenti," ha affermato, aggiungendo che l'attacco a Bitget era stato attribuito a TraderTraitor.

Opinioni di Esperti

Il co-fondatore e CEO di Chainalysis, Jonathan Levin, ha anche indicato TraderTraitor, affermando che il gruppo ha rubato 6,4 miliardi di dollari, leggermente sopra l'impatto stimato di 6,3 miliardi di dollari di Binance. "Riteniamo che l'hack di Binance da 6,4 miliardi di dollari sia stato probabilmente effettuato dal gruppo DPRK TraderTraitor a causa dei legami con l'hack precedente," ha dichiarato.

Valutazioni delle Autorità

L'attribuzione segue una valutazione precedente del CEO di Blockaid, Ido Ben-Natan, che ha detto a Cointelegraph che la sofisticazione dell'attacco e i preparativi on-chain somigliavano all'attività nordcoreana. Le autorità statunitensi hanno collegato TraderTraitor ad alcuni dei più grandi furti nel settore delle criptovalute, incluso l'hack di Bybit nel febbraio 2025.

Collaborazione con l'FBI

L'FBI ha anche collaborato con investigatori statunitensi e giapponesi per attribuire il furto di oltre 300 milioni di dollari da DMM Bitcoin nel maggio 2024 agli attori nordcoreani. L'FBI afferma che TraderTraitor prende di mira i dipendenti delle aziende attraverso l'ingegneria sociale. Nel caso di DMM, un attaccante che si spacciava per un reclutatore ha inviato un test di codifica malevolo a un dipendente del fornitore di portafogli Ginco. Gli investigatori hanno affermato che l'accesso risultante è stato probabilmente utilizzato per manipolare una richiesta di transazione legittima, dirottando fondi verso portafogli controllati dagli attaccanti.

Correlati: Il CEO di Bitget sospetta che la Corea del Nord sia dietro l'hack da 352 milioni di dollari, citando indizi IP.

Ottieni di più da Cointelegraph su Google e aggiungi Cointelegraph come fonte preferita per la ricerca su Google.