TRM Labs và Nguồn Gốc Quỹ Bị Đánh Cắp
TRM Labs cho biết họ có độ tin cậy cao trong việc xác định nguồn gốc của các quỹ bị đánh cắp. ZachXBT đã phát hiện ra rằng các quỹ này từ vụ hack Binance và Bitget hội tụ tại cùng một địa chỉ.
Liên Kết Vụ Hack với TraderTraitor
Các nhà nghiên cứu an ninh mạng từ TRM Labs và Chainalysis, cùng với nhà điều tra onchain ZachXBT, đã liên kết vụ hack Binance trị giá 6,3 tỷ USD với nhóm TraderTraitor của Bắc Triều Tiên. TRM Labs đã quy kết cuộc tấn công cho TraderTraitor với “độ tin cậy cao“, dựa trên thông tin tình báo onchain và offchain.
ZachXBT cho biết các quỹ bị đánh cắp từ Binance và vụ khai thác Bitget trước đó đã được trộn lẫn tại cùng một địa chỉ sau khi di chuyển qua THORChain. “Điều này cho thấy cùng một tác nhân có khả năng đứng sau cả hai sự cố,” ông nói, đồng thời cho biết vụ tấn công Bitget cũng đã được quy cho TraderTraitor.
Đánh Giá Từ Các Chuyên Gia
Jonathan Levin, đồng sáng lập và CEO của Chainalysis, cũng chỉ ra TraderTraitor, cho biết nhóm này đã đánh cắp tổng cộng 6,4 tỷ USD, cao hơn một chút so với ước tính 6,3 tỷ USD từ vụ hack Binance. “Chúng tôi đánh giá vụ hack Binance trị giá 6,4 tỷ USD có khả năng được thực hiện bởi nhóm DPRK TraderTraitor do có liên quan đến vụ hack trước đó,” ông nói.
Việc quy kết này theo sau một đánh giá trước đó của CEO Blockaid, Ido Ben-Natan, người đã nói với Cointelegraph rằng độ tinh vi của cuộc tấn công và các chuẩn bị onchain giống như hoạt động của Bắc Triều Tiên.
Hoạt Động Của TraderTraitor
Các cơ quan chức năng của Mỹ đã liên kết TraderTraitor với một số vụ trộm lớn nhất trong lĩnh vực tiền điện tử, bao gồm vụ hack Bybit vào tháng 2 năm 2025. FBI cũng đã tham gia cùng các nhà điều tra Mỹ và Nhật Bản trong việc quy kết vụ trộm hơn 300 triệu USD từ DMM Bitcoin vào tháng 5 năm 2024 cho các tác nhân Bắc Triều Tiên.
FBI cho biết TraderTraitor nhắm mục tiêu vào nhân viên công ty thông qua kỹ thuật xã hội. Trong trường hợp DMM, một kẻ tấn công giả mạo là một nhà tuyển dụng đã gửi một bài kiểm tra mã độc cho một nhân viên của nhà cung cấp ví Ginco. Các nhà điều tra cho biết quyền truy cập thu được có khả năng đã được sử dụng để thao túng một yêu cầu giao dịch hợp pháp, chuyển hướng quỹ đến các ví do kẻ tấn công kiểm soát.
Kết Luận
Liên quan: CEO Bitget nghi ngờ Bắc Triều Tiên đứng sau vụ hack 352 triệu USD, trích dẫn manh mối IP. Nhận thêm thông tin từ Cointelegraph trên Google. Thêm Cointelegraph vào nguồn ưa thích cho Tìm kiếm Google.
