Elemzés szerint a Binance elleni 6,3 milliárd dolláros támadás előtt hetekig bent voltak a hackerek
A Security Alliance (SEAL) nonprofit kiberbiztonsági szervezet csütörtöki elemzése szerint az Észak-Koreához kötött TraderTraitor csoport nagyjából nyolc héttel a Binance 6,3 milliárd dolláros, október 29-i kifosztása előtt jutott be a tőzsde rendszereibe, valamikor szeptemberben. A jelentés szerint a támadók a kezdeti behatolás után hosszú ideig, nagy lopakodással mozoghattak a belső infrastruktúrában. A SEAL legalább négy, 2026-os hamis toborzási kampányokhoz kapcsolódó „frontcéget” azonosított: a citalab.netet, a citalab.comot, a bitfit.io-t és az oddium.io-t.
Hasonló, több lépcsős mintát látnak más nagy kriptohekkekben is: a 388 millió dolláros Bitget-ügyben körülbelül hat hétnyi hozzáférést, a LayerZero sebezhetősége nyomán 293 millió dolláros Kelp DAO-kifosztás előtt szintén hat hetet, a 24 millió dolláros AFX-támadás előtt pedig nagyjából három hetet becsülnek. A Cointelegraph a becslésekről megkereste a Binance-t, de megjelenésig nem kapott választ.
A tőzsde a 6,3 milliárdos támadást hamis állásinterjúhoz kötötte, amellyel alkalmazotti eszközt kompromittáltak, és hitelesítő adatokkal törtek be a tárca-infrastruktúrába. Egy keddi X-bejegyzés szerint a kampány júniusig nyúlik vissza: egy másik munkatárs eszközét is feltörték, a céget észlelte és lecserélte a készüléket, de a támadók addigra már információt gyűjtöttek a csapatról és a tárcarendszerről. Az FBI szombati jelentésben TraderTraitort nevezte meg; Kim Jong Un nővére, Kim Yo Jong elutasította a vádakat.