SEAL 估计 TraderTraitor 在 Binance 被盗 63 亿美元前约八周已入侵其系统
非营利网络安全组织 SEAL 估计,与朝鲜关联的 TraderTraitor 组织在 10 月 29 日 Binance 63 亿美元被盗事件前约八周,即 9 月的某个时间已获得系统访问权限。SEAL 报告指出攻击者初始入侵后可长期高度隐蔽地活动,并识别出至少四个与假招聘活动相关的 2026 年幌子公司,包括 citalab.net、citalab.com、bitfit.io 和 oddium.io。SEAL 还估计类似多阶段入侵模式出现在其他事件中:Bitget 3.88 亿美元被盗前约六周访问、LayerZero 在导致 Kelp DAO 2.93 亿美元被盗的漏洞前被访问约六周、AFX 2400 万美元被盗前约三周。Binance 此前称攻击源于一次假工作面试导致员工设备被攻陷并窃取凭据,并将攻击源头追溯到 6 月另一名员工设备被入侵;FBI 将攻击归因于朝鲜 TraderTraitor,金与正驳斥了这些指控。Cointelegraph 就上述估计联系 Binance,截至发稿未获回应。
推荐理由:入侵得手到资金被盗之间往往有数周潜伏期,攻击者以假招聘获取员工凭据后可长期隐蔽活动,多起大额被盗事件呈现相似的多阶段模式。