گروه هکری «تریدر تریدر» (TraderTraitor) که گفته می‌شود توسط کره شمالی هدایت می‌شود، به هک ۶.۳ میلیارد دلاری صرافی بایننس مرتبط دانسته شده است. پژوهشگران حوزه امنیت سایبری از TRM Labs و Chainalysis، به همراه زک‌ایکس‌بی‌تی (ZachXBT)، کارشناس بررسی تراکنش‌های بلاک‌چینی، این ادعا را مطرح کرده‌اند.
TRM Labs با «اعتماد بالا» و با استناد به اطلاعات درون‌زنجیره‌ای و برون‌زنجیره‌ای، این حمله را به گروه تریدر تریدر نسبت داده است.
ارتباط با هک‌های پیشین
زک‌ایکس‌بی‌تی، کارشناس بررسی تراکنش‌ها، اعلام کرد که وجوه سرقت شده از بایننس و همچنین از حمله پیشین به صرافی Bitget، پس از عبور از THORChain، در یک آدرس یکسان با هم ترکیب شده‌اند. او افزود: «این نشان می‌دهد که عامل یا عاملان یکسان احتمالاً پشت هر دو حادثه بوده‌اند.» وی همچنین خاطرنشان کرد که حمله به Bitget نیز پیش از این به تریدر تریدر نسبت داده شده بود.
تایید از سوی سایر تحلیلگران
جاناتان لوین، هم‌بنیان‌گذار و مدیرعامل Chainalysis، نیز گروه تریدر تریدر را هدف این حمله معرفی کرد و گفت که این گروه مبلغ ۶.۴ میلیارد دلار را سرقت کرده که کمی بیشتر از رقم تخمینی ۶.۳ میلیارد دلاری برای بایننس است. او اظهار داشت: «ما معتقدیم هک بایننس به مبلغ ۶.۴ میلیارد دلار به احتمال زیاد توسط گروه کره‌شمالی تریدر تریدر و به دلیل ارتباط با هک‌های قبلی انجام شده است.»
این نسبت‌دهی پس از آن صورت گرفت که ایدو بن-ناتان، مدیرعامل Blockaid، پیشتر به کوین‌تلگراف گفته بود که پیچیدگی حمله و اقدامات صورت گرفته در زنجیره، شباهت زیادی به فعالیت‌های کره‌شمالی دارد. مقامات آمریکایی، گروه تریدر تریدر را به برخی از بزرگترین سرقت‌های حوزه رمزارزها، از جمله هک Bybit در فوریه ۲۰۲۵، مرتبط دانسته‌اند. اف‌بی‌آی نیز در کنار مقامات آمریکا و ژاپن، سرقت بیش از ۳۰۰ میلیون دلار از DMM Bitcoin در می ۲۰۲۴ را به عاملان کره‌شمالی نسبت داده است.
اف‌بی‌آی اعلام کرده است که تریدر تریدر از طریق مهندسی اجتماعی، کارکنان شرکت‌ها را هدف قرار می‌دهد. در پرونده DMM، مهاجمی که خود را به عنوان استخدام‌کننده معرفی کرده بود، یک آزمون کدنویسی مخرب را برای یکی از کارکنان شرکت ارائه‌دهنده کیف پول Ginco ارسال کرد. بازرسان معتقدند دسترسی حاصل شده از این طریق، احتمالاً برای دستکاری یک درخواست تراکنش قانونی و هدایت وجوه به کیف پول‌های تحت کنترل مهاجمان مورد استفاده قرار گرفته است.
