Analisis Peretasan Kripto oleh TRM Labs dan ZachXBT
TRM Labs menyatakan memiliki keyakinan tinggi dalam atribusi tersebut, sementara ZachXBT mengidentifikasi dana yang dicuri dari peretasan Binance dan Bitget yang berkumpul di alamat yang sama. Peneliti keamanan siber dari TRM Labs dan Chainalysis, bersama dengan penyelidik on-chain ZachXBT, telah mengaitkan peretasan Binance senilai $6,3 miliar dengan kelompok TraderTraitor dari Korea Utara. TRM Labs mengaitkan serangan tersebut dengan TraderTraitor dengan “keyakinan tinggi,” mengutip intelijen on-chain dan off-chain.
Pernyataan ZachXBT dan Keterkaitan Insiden
Penyelidik on-chain ZachXBT menyatakan bahwa dana yang dicuri dari Binance dan eksploitasi Bitget sebelumnya telah dicampur di alamat yang sama setelah berpindah melalui THORChain. “Ini menunjukkan bahwa aktor yang sama kemungkinan besar berada di balik kedua insiden tersebut,” ujarnya, menambahkan bahwa serangan Bitget juga telah dikaitkan dengan TraderTraitor.
Pendiri dan CEO Chainalysis, Jonathan Levin, juga menunjuk pada TraderTraitor, mengatakan bahwa kelompok tersebut mencuri $6,4 miliar, sedikit lebih tinggi dari estimasi dampak peretasan Binance sebesar $6,3 miliar.
“Kami menilai peretasan Binance senilai $6,4 miliar kemungkinan dilakukan oleh kelompok DPRK TraderTraitor karena keterkaitan dengan peretasan sebelumnya,” katanya.
Kecanggihan Serangan dan Keterlibatan Otoritas AS
Atribusi ini mengikuti penilaian sebelumnya oleh CEO Blockaid, Ido Ben-Natan, yang mengatakan kepada Cointelegraph bahwa kecanggihan serangan dan persiapan on-chain menyerupai aktivitas yang biasa dilakukan oleh Korea Utara.
Otoritas AS telah mengaitkan TraderTraitor dengan beberapa pencurian terbesar dalam dunia kripto, termasuk peretasan Bybit pada Februari 2025. FBI juga bergabung dengan penyelidik AS dan Jepang dalam mengaitkan pencurian lebih dari $300 juta dari DMM Bitcoin pada Mei 2024 dengan aktor Korea Utara.
FBI menyatakan bahwa TraderTraitor menargetkan karyawan perusahaan melalui rekayasa sosial. Dalam kasus DMM, seorang penyerang yang menyamar sebagai perekrut mengirimkan tes pengkodean berbahaya kepada seorang karyawan penyedia dompet Ginco. Penyelidik mengatakan akses yang dihasilkan kemungkinan digunakan untuk memanipulasi permintaan transaksi yang sah, sehingga mengalihkan dana ke dompet yang dikendalikan oleh penyerang.
