北朝鮮のTraderTraitor、63億ドルのBinanceハッキングに関連

TRM LabsとChainalysisのサイバーセキュリティ研究者は、オンチェーン捜査官のZachXBTとともに、63億ドルのBinanceハッキングを北朝鮮のTraderTraitorグループに関連付けました。

TRM Labs は攻撃を断定しました。TraderTraitorに対し「高い確信」を持っており、オンチェーンおよびオフチェーンのインテリジェンスを引用しています。

オンチェーン捜査官のZachXBTは、Binanceとそれ以前のBitgetの不正流出から盗まれた資金が、THORChainを経由した後、同じアドレスで混合されたと述べました。

「これは、両方の事件の背後に同じアクターがいる可能性が高いことを示しています」と彼は述べ、Bitgetへの攻撃がTraderTraitorによるものと断定されていたことを付け加えました。

Chainalysisの共同創設者兼CEOであるJonathan LevinもTraderTraitorを指名し、述べました。同グループが64億ドルを盗んだと、これはBinanceが推定した63億ドルの被害をわずかに上回っています。

「過去のハッキングとの関連性から、64億ドルのBinanceハッキングはDPRKグループのTraderTraitorによって行われた可能性が高いと評価しています」と彼は述べました。

この断定は、BlockaidのCEOであるIdo Ben-Natanによる以前の評価に続くものです。彼はCointelegraphに対し、攻撃の巧妙さとオンチェーンでの準備が 北朝鮮の活動に類似している と語りました。

米国当局は、暗号資産における最大規模の窃盗のいくつかをTraderTraitorに関連付けています。これには 2025年2月のBybitハッキング が含まれます。FBIも米国および日本の捜査官に加わり、2024年5月の DMM Bitcoinからの3億ドル以上の窃盗を断定しました。これは北朝鮮のアクターによるものとされています。

FBIは、TraderTraitorがソーシャルエンジニアリングを通じて企業の従業員を標的にしていると述っています。DMMのケースでは、リクルーターを装った攻撃者が、ウォレットプロバイダーGincoの従業員に悪意のあるコーディングテストを送信しました。捜査官は、その結果得られたアクセスが正当な取引リクエストを操作するために使用され、資金を攻撃者が制御するウォレットに流用した可能性が高いと述べています。

関連記事： BitgetのCEO、IPの手がかりを引用し、3億5200万ドルのハッキングの背後に北朝鮮がいると疑う