TRM Labs与黑客事件的归因
TRM Labs对这一归因表示高度信心，同时ZachXBT发现币安和Bitget黑客事件中被盗资金汇聚在同一地址。来自TRM Labs和Chainalysis的网络安全研究人员，以及链上调查员ZachXBT，将63亿美元的币安黑客事件与北朝鲜的TraderTraitor组织联系在一起。
攻击的归因与证据
TRM Labs以“高度信心”将此次攻击归因于TraderTraitor，引用了链上和链下的情报。ZachXBT表示，从币安和之前的Bitget漏洞中被盗的资金在经过THORChain后汇聚到同一地址，这表明同一行为者可能与这两个事件有关。他补充道，Bitget攻击已被归因于TraderTraitor。
Chainalysis的联合创始人兼首席执行官Jonathan Levin也指向了TraderTraitor，称该组织盗取了64亿美元，略高于币安估计的63亿美元损失。他表示：“我们评估币安黑客事件造成的64亿美元损失很可能是由朝鲜民主主义人民共和国的TraderTraitor组织实施的，因为与之前的黑客事件存在关联。”
攻击的复杂性与调查
这一归因跟随了Blockaid首席执行官Ido Ben-Natan的早期评估，他告诉Cointelegraph，攻击的复杂性和链上准备工作与北朝鲜的活动相似。美国当局已将TraderTraitor与一些最大的加密盗窃事件联系在一起，包括2025年2月的Bybit黑客事件。
FBI还与美国和日本调查人员合作，将2024年5月从DMM Bitcoin盗取超过3亿美元的事件归因于北朝鲜行为者。FBI表示，TraderTraitor通过社交工程手段针对公司员工。在DMM事件中，一名冒充招聘人员的攻击者向钱包提供商Ginco的一名员工发送了恶意编码测试。
调查人员表示，获得的访问权限可能被用来操控合法的交易请求，将资金转移到攻击者控制的钱包中。
相关信息
相关：Bitget首席执行官怀疑北朝鲜与3.52亿美元黑客事件有关，引用IP线索。获取更多Cointelegraph的信息，请在谷歌上添加Cointelegraph为首选来源。
