سازمان غیرانتفاعی امنیت سایبری، ائتلاف امنیت (SEAL)، تخمین می‌زند که گروه هکری TraderTraitor که با کره شمالی مرتبط است، حدود هشت هفته قبل از حادثه امنیتی ۲۹ اکتبر که منجر به سرقت ۶.۳ میلیارد دلار شد، به سیستم‌های بایننس دسترسی پیدا کرده بود.
طبق گزارشی که SEAL در روز پنجشنبه منتشر کرد، گروه هکری در سپتامبر به سیستم‌های بایننس نفوذ کرده و مهاجمان قادرند پس از نفوذ اولیه، با «سطح بالایی از پنهان‌کاری برای مدت طولانی» در این سیستم‌ها حرکت کنند.
شناسایی گروه‌های پوششی
SEAL حداقل چهار «شرکت پوششی» مرتبط با کمپین‌های استخدام جعلی TraderTraitor در سال ۲۰۲۶ را شناسایی کرده است. این شرکت‌ها شامل citalab.net، citalab.com، bitfit.io و oddium.io بودند.
الگوهای مشابه در حملات سایبری
تحلیل این سازمان نشان‌دهنده الگوهای نفوذ چندمرحله‌ای مشابه در سایر حملات سایبری بزرگ در حوزه ارزهای دیجیتال است. SEAL تخمین می‌زند که مهاجمان حدود شش هفته قبل از هک ۳۸۸ میلیون دلاری Bitget، شش هفته قبل از بهره‌برداری از آسیب‌پذیری که منجر به اختلاس ۲۹۳ میلیون دلاری Kelp DAO شد، و حدود سه هفته قبل از اجرای هک ۲۴ میلیون دلاری AFX، به سیستم‌ها دسترسی داشتند.
Cointelegraph برای دریافت نظر در مورد این تخمین‌ها با بایننس تماس گرفت اما تا زمان انتشار این خبر پاسخی دریافت نکرد. بایننس پیش از این هک ۶.۳ میلیارد دلاری را به مصاحبه شغلی جعلی نسبت داده بود که به هکرها اجازه داد دستگاه یکی از کارمندان را به خطر انداخته و اطلاعات احراز هویت را برای نفوذ به زیرساخت کیف پول صرافی سرقت کنند. بایننس ردیابی این کمپین حمله را به ژوئن بازگرداند، زمانی که دستگاه کارمند دیگری به خطر افتاده بود. این صرافی حادثه را تشخیص داده و دستگاه را تعویض کرد، اما اعلام کرد که مهاجمان قبلاً اطلاعاتی در مورد تیم و زیرساخت کیف پول آن جمع‌آوری کرده بودند.
اداره تحقیقات فدرال آمریکا (FBI) در گزارشی در روز شنبه، کره شمالی و گروه TraderTraitor را مسئول این حمله دانست. با این حال، کیم یو جونگ، خواهر رهبر کره شمالی، این اتهامات را رد کرد.
