Pesquisadores de cibersegurança da TRM Labs e da Chainalysis, juntamente com o investigador on-chain ZachXBT, relacionaram o ataque de US$ 6,3 bilhões à Binance ao grupo norte-coreano TraderTraitor.
A TRM Labs atribuiu o ataque ao TraderTraitor com “alta confiança”, citando inteligência on-chain e off-chain.
ZachXBT afirmou que os fundos roubados da Binance e do exploit anterior da Bitget foram misturados no mesmo endereço após passarem pela THORChain.
“Isso indica que provavelmente o mesmo ator está por trás dos dois incidentes”, afirmou, acrescentando que o ataque à Bitget havia sido atribuído ao TraderTraitor.
O cofundador e CEO da Chainalysis, Jonathan Levin, também apontou para o TraderTraitor, afirmando que o grupo roubou US$ 6,4 bilhões, um valor ligeiramente superior ao impacto estimado de US$ 6,3 bilhões da Binance.
“Avaliamos que o ataque de US$ 6,4 bilhões à Binance provavelmente foi realizado pelo grupo norte-coreano TraderTraitor devido aos vínculos com ataques anteriores”, afirmou.
A atribuição ocorre após uma avaliação anterior do CEO da Blockaid, Ido Ben-Natan, que disse à Cointelegraph que a sofisticação do ataque e os preparativos on-chain se assemelhavam a atividades norte-coreanas.
As autoridades dos EUA relacionaram o TraderTraitor a alguns dos maiores roubos de cripto, incluindo o ataque à Bybit em fevereiro de 2025. O FBI também se juntou a investigadores dos EUA e do Japão para atribuir aos agentes norte-coreanos o roubo de mais de US$ 300 milhões da DMM Bitcoin em maio de 2024.
O FBI afirma que o TraderTraitor tem como alvo funcionários de empresas por meio de engenharia social. No caso da DMM, um invasor que se passou por recrutador enviou um teste de programação malicioso a um funcionário da provedora de carteiras Ginco. Os investigadores afirmaram que o acesso obtido provavelmente foi usado para manipular uma solicitação legítima de transação, desviando os fundos para carteiras controladas pelos invasores.
Relacionado: CEO da Bitget suspeita que a Coreia do Norte esteja por trás do ataque de US$ 352 milhões, citando indícios de IP