Pag-uugnay ng mga Pagnanakaw sa Cryptocurrency
Ayon sa TRM Labs, mayroon silang mataas na antas ng kumpiyansa sa kanilang mga natuklasan, habang tinukoy ni ZachXBT ang mga nakaw na pondo mula sa Binance at Bitget hacks na nagtatagpo sa parehong address.
Link sa TraderTraitor Group
Ang mga mananaliksik sa cybersecurity mula sa TRM Labs at Chainalysis, kasama ang on-chain investigator na si ZachXBT, ay nag-link ng $6.3 bilyong Binance hack sa TraderTraitor group ng North Korea. Inilaan ng TRM Labs ang pag-atake sa TraderTraitor na may “mataas na kumpiyansa,” batay sa kanilang on-chain at off-chain intelligence.
“Ipinapakita nito na malamang na iisang aktor ang nasa likod ng parehong insidente,”
ani ZachXBT, idinadagdag na ang pag-atake sa Bitget ay naitalaga rin sa TraderTraitor.
Mga Pagnanakaw at Ugnayan
Itinuro rin ng co-founder at CEO ng Chainalysis na si Jonathan Levin ang TraderTraitor, na nagsabing ang grupo ay nagnakaw ng $6.4 bilyon, bahagyang higit sa tinatayang $6.3 bilyon na epekto ng Binance. “Tinataya namin na ang Binance hack na nagkakahalaga ng $6.4B ay malamang na isinagawa ng DPRK group na TraderTraitor dahil sa mga ugnayan sa nakaraang hack,” aniya.
Imbestigasyon ng mga Awtoridad
Ang atribusyon ay sumusunod sa naunang pagtatasa ng Blockaid CEO na si Ido Ben-Natan, na nagsabi sa Cointelegraph na ang sopistikasyon ng pag-atake at ang mga paghahanda sa on-chain ay kahawig ng aktibidad ng North Korea. Ang mga awtoridad ng US ay nag-link ng TraderTraitor sa ilan sa mga pinakamalaking pagnanakaw sa crypto, kabilang ang Bybit hack noong Pebrero 2025.
Sumali rin ang FBI sa mga imbestigador ng US at Hapon sa pag-aatribut ng pagnanakaw ng higit sa $300 milyon mula sa DMM Bitcoin noong Mayo 2024 sa mga aktor ng North Korea. Sinabi ng FBI na ang TraderTraitor ay nagta-target ng mga empleyado ng kumpanya sa pamamagitan ng social engineering.
Mga Paraan ng Pag-atake
Sa kaso ng DMM, isang umaatakeng nagpapanggap bilang recruiter ang nagpadala ng nakakapinsalang coding test sa isang empleyado ng wallet provider na Ginco. Sinabi ng mga imbestigador na ang nabuong access ay malamang na ginamit upang manipulahin ang isang lehitimong kahilingan sa transaksyon, na nagdidirekta ng mga pondo sa mga wallet na kontrolado ng umaatakeng tao.
Kaugnay nito, pinaghihinalaan ng CEO ng Bitget ang North Korea sa likod ng $352M hack, na binanggit ang mga IP clues. Kumuha ng higit pang impormasyon mula sa Cointelegraph sa Google. Idagdag ang Cointelegraph bilang isang paboritong mapagkukunan para sa Google Search.
