TRM Labs atfı yüksek güvenle yaptığını söylerken, ZachXBT Binance ve Bitget hack'lerinden çalınan fonların aynı adreste birleştiğini tespit etti.
Siber güvenlik araştırmacıları TRM Labs ve Chainalysis ile zincir üstü araştırmacı ZachXBT, 6,3 milyar dolarlık Binance hack'ini Kuzey Kore'nin TraderTraitor grubuna bağladı.
TRM Labs saldırıyı zincir üstü ve zincir dışı istihbarata dayanarak TraderTraitor'a "yüksek güven"le atfetti.
Zincir üstü araştırmacı ZachXBT, Binance'ten çalınan fonların ve daha önceki Bitget istismarından gelen fonların THORChain üzerinden taşındıktan sonra aynı adreste karıştırıldığını söyledi.
"Bu, her iki olayın da muhtemelen aynı aktör tarafından gerçekleştirildiğini gösteriyor" dedi ve Bitget saldırısının TraderTraitor'a atfedildiğini ekledi.
Chainalysis kurucu ortağı ve CEO'su Jonathan Levin de TraderTraitor'a işaret etti ve grubun Binance'in tahmin ettiği 6,3 milyar dolarlık etkiyi biraz aşan 6,4 milyar dolar çaldığını belirtti.
"Binance hack'inin 6,4 milyar dolarlık zararının önceki saldırılarla bağlantıları nedeniyle muhtemelen DPRK grubu TraderTraitor tarafından yapıldığını değerlendiriyoruz" diye konuştu.
Atıf, Blockaid CEO'su Ido Ben-Natan'ın daha önceki değerlendirmesinin ardından geldi. Ben-Natan Cointelegraph'a saldırının karmaşıklığının ve zincir üstü hazırlıklarının Kuzey Kore faaliyetine benzediğini söylemişti.
ABD yetkilileri TraderTraitor'ı kripto paranın en büyük hırsızlıklarından bazılarıyla ilişkilendirdi. Bunlar arasında Şubat 2025'teki Bybit hack'i yer alıyor. FBI ayrıca ABD ve Japonya'daki araştırmacılarla birlikte Mayıs 2024'te DMM Bitcoin'den 300 milyon dolardan fazla çalınmasının Kuzey Koreli aktörlere atfedilmesinde yer aldı.
FBI'ye göre TraderTraitor şirket çalışanlarını sosyal mühendislikle hedef alıyor. DMM olayında bir saldırgan kendini işe alım uzmanı olarak tanıtarak cüzdan sağlayıcısı Ginco'nun bir çalışanına kötü amaçlı bir kodlama testi gönderdi. Soruşturmacılar, elde edilen erişimin muhtemelen meşru bir işlem talebini manipüle etmek için kullanıldığını ve fonların saldırgan kontrolündeki cüzdanlara yönlendirildiğini söyledi.
