การเชื่อมโยงการแฮ็กกับกลุ่ม TraderTraitor
TRM Labs ระบุว่ามี ความมั่นใจสูง ในความเชื่อมโยงนี้ ขณะที่ ZachXBT ได้ชี้ให้เห็นว่าทรัพย์สินที่ถูกขโมยจากการแฮ็ก Binance และ Bitget ได้รวมตัวกันที่ที่อยู่เดียวกัน นักวิจัยด้านความปลอดภัยไซเบอร์จาก TRM Labs และ Chainalysis พร้อมกับนักสืบ on-chain ZachXBT ได้เชื่อมโยงการแฮ็ก Binance มูลค่า 6.3 พันล้านดอลลาร์ กับกลุ่ม TraderTraitor ของเกาหลีเหนือ
การโจมตีและการประเมิน
TRM Labs ได้ระบุการโจมตีนี้ว่าเป็นผลงานของ TraderTraitor ด้วย “ความมั่นใจสูง” โดยอ้างอิงจากข้อมูล on-chain และ off-chain นักสืบ on-chain ZachXBT กล่าวว่าเงินที่ถูกขโมยจาก Binance และการโจมตี Bitget ก่อนหน้านี้ได้ถูกผสมรวมกันที่ที่อยู่เดียวกันหลังจากที่เคลื่อนย้ายผ่าน THORChain
“นี่บ่งชี้ว่าผู้กระทำการเดียวกันน่าจะอยู่เบื้องหลังทั้งสองเหตุการณ์” เขากล่าว
พร้อมเสริมว่าการโจมตี Bitget ได้ถูกระบุว่าเป็นผลงานของ TraderTraitor ผู้ร่วมก่อตั้งและ CEO ของ Chainalysis Jonathan Levin ยังชี้ไปที่ TraderTraitor โดยกล่าวว่ากลุ่มนี้ได้ขโมยเงินไป 6.4 พันล้านดอลลาร์ ซึ่งสูงกว่าผลกระทบที่ประมาณการของ Binance ที่ 6.3 พันล้านดอลลาร์
“เราประเมินว่าการแฮ็ก Binance มูลค่า 6.4 พันล้านดอลลาร์น่าจะทำโดยกลุ่ม DPRK TraderTraitor เนื่องจากมีความเชื่อมโยงกับการแฮ็กก่อนหน้านี้” เขากล่าว
การโจรกรรมที่เกี่ยวข้อง
การระบุนี้เกิดขึ้นหลังจากการประเมินก่อนหน้านี้โดย CEO ของ Blockaid Ido Ben-Natan ซึ่งบอกกับ Cointelegraph ว่าความซับซ้อนของการโจมตีและการเตรียมการ on-chain มีลักษณะคล้ายกับกิจกรรมของเกาหลีเหนือ
เจ้าหน้าที่สหรัฐฯ ได้เชื่อมโยง TraderTraitor กับการโจรกรรมที่ใหญ่ที่สุดในคริปโต รวมถึงการแฮ็ก Bybit ในเดือนกุมภาพันธ์ 2025 FBI ยังได้เข้าร่วมกับนักสืบสหรัฐฯ และญี่ปุ่นในการระบุการโจรกรรมมากกว่า 300 ล้านดอลลาร์ จาก DMM Bitcoin ในเดือนพฤษภาคม 2024 ว่าเป็นผลงานของนักแสดงจากเกาหลีเหนือ
วิธีการโจมตี
FBI กล่าวว่า TraderTraitor มุ่งเป้าไปที่พนักงานของบริษัทผ่านการ วิศวกรรมสังคม ในกรณี DMM ผู้โจมตีที่ปลอมตัวเป็นผู้สรรหางานได้ส่งการทดสอบโค้ดที่เป็นอันตรายไปยังพนักงานของผู้ให้บริการกระเป๋าเงิน Ginco นักสืบกล่าวว่าการเข้าถึงที่เกิดขึ้นน่าจะถูกใช้เพื่อจัดการคำขอธุรกรรมที่ถูกต้องตามกฎหมาย โดยเบี่ยงเบนเงินไปยังกระเป๋าเงินที่ควบคุมโดยผู้โจมตี
