TRM Labsの調査結果
TRM Labsは、信頼性の高い関連付けを行い、ZachXBTがBinanceとBitgetのハッキングから盗まれた資金が同じアドレスに集まっていることを特定したと報告しています。TRM LabsとChainalysisのサイバーセキュリティ研究者、そしてオンチェーン調査者のZachXBTは、63億ドルのBinanceハッキングを北朝鮮のTraderTraitorグループに関連付けました。
攻撃の関連性
TRM Labsは、オンチェーンおよびオフチェーンの情報を引用し、「高い信頼性」でTraderTraitorによる攻撃と特定しました。ZachXBTは、Binanceから盗まれた資金と以前のBitgetの攻撃からの資金がTHORChainを通じて移動した後、同じアドレスで混合されていると述べました。
「これは、同じ行為者が両方の事件の背後にいる可能性が高いことを示しています」と彼は言い、Bitgetの攻撃はTraderTraitorに帰属すると付け加えました。
Chainalysisの見解
Chainalysisの共同創設者兼CEOであるJonathan LevinもTraderTraitorを指摘し、このグループが64億ドルを盗んだと述べ、Binanceの推定63億ドルの影響をわずかに上回っています。
「私たちは、64億ドルのBinanceハッキングは、以前のハッキングとの関連から、DPRKグループのTraderTraitorによって行われた可能性が高いと評価しています」と彼は言いました。
米国当局の調査
この関連付けは、BlockaidのCEOであるIdo Ben-Natanによる以前の評価に続くもので、彼はCointelegraphに対し、攻撃の洗練さとオンチェーンの準備が北朝鮮の活動に似ていると述べました。米国当局は、TraderTraitorを暗号の最大の盗難のいくつかに関連付けており、2025年2月のBybitハッキングを含んでいます。
FBIも、2024年5月にDMM Bitcoinからの3億ドル以上の盗難を北朝鮮の行為者に帰属させるために、米国および日本の調査官と協力しました。FBIは、TraderTraitorが企業の従業員をソーシャルエンジニアリングを通じて標的にしていると述べています。
DMMのケース
DMMのケースでは、リクルーターを装った攻撃者がウォレットプロバイダーのGincoの従業員に悪意のあるコーディングテストを送信しました。調査官は、その結果得られたアクセスが正当な取引リクエストを操作するために使用された可能性が高いと述べ、資金が攻撃者が制御するウォレットに転送されたとしています。
関連: BitgetのCEOは、IPの手がかりを引用して3.52億ドルのハッキングの背後に北朝鮮がいると疑っています。
CointelegraphをGoogleでさらに見る。CointelegraphをGoogle検索の優先ソースとして追加してください。
