多家机构将币安63亿美元遭窃案指向朝鲜“TraderTraitor”黑客组织

TRM Labs、Chainalysis 的安全研究人员，以及链上调查员 ZachXBT 已将价值 63 亿美元的币安（Binance）被盗事件与朝鲜的“TraderTraitor”黑客组织联系起来。TRM Labs 基于链上和链下情报，以“高度确信”的程度将该攻击归因于 TraderTraitor。

链上调查员 ZachXBT 指出，从币安被盗的资金以及此前 Bitget 遭劫持的资金在通过 THORChain 转移后，被合并到了同一个地址中。“这表明两起事件很可能由同一幕后黑手所为。”他补充道，并提到 Bitget 的攻击此前已被归因于 TraderTraitor。

Chainalysis 联合创始人兼首席执行官 Jonathan Levin 也指向了 TraderTraitor，称该组织窃取了 64 亿美元，略高于币安估计的 63 亿美元损失。“鉴于与先前黑客攻击的关联，我们评估这起涉及 64 亿美元的币安入侵事件很可能由朝鲜背景的 TraderTraitor 团伙实施。”他说。

这一认定紧随 Blockaid 首席执行官 Ido Ben-Natan 此前的评估之后。他曾向媒体表示，此次攻击的技术复杂程度及链上准备活动具有朝鲜网络活动的特征。

美国当局已将 TraderTraitor 与加密货币领域的一些最大规模盗窃案联系起来，其中包括 2025 年 2 月发生的 Bybit 黑客攻击。此外，美国联邦调查局（FBI）也与美日联合调查人员一起，将 2024 年 5 月 DMM Bitcoin 超过 3 亿美元被盗事件归咎于朝鲜背景的黑客组织。

FBI 指出，TraderTraitor 通常通过社会工程学手段针对公司员工下手。在 DMM 案例中，一名伪装成招聘人员的攻击者向钱包提供商 Ginco 的一名员工发送了一份带有恶意代码的编程测试题。调查人员表示，由此获得的访问权限可能被用于操纵合法的交易请求，从而将资金转移到攻击者控制的钱包中。