SEAL 推算币安 63 亿美元攻击前黑客已潜伏约 8 周
原标题
SEAL推算币安黑客在63亿美元攻击前已访问系统约8周
内容摘要
Odaily 星球日报援引 Cointelegraph 报道，非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜关联的黑客组织 TraderTraitor 在 10 月 29 日 63 亿美元币安攻击前约 8 周已取得系统访问权限，可能于 9 月入侵后长期隐蔽。SEAL 称 TraderTraitor 在 2026 年虚假招聘中关联至少 4 家空壳公司，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io；并估算 Bitget 3.88 亿美元攻击前约有 6 周访问权限，Kelp DAO 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，AFX 2400 万美元攻击前潜伏约 3 周。币安称攻击源于虚假求职面试，攻击者借此控制一名员工设备并窃取凭证入侵钱包基础设施，活动可追溯至 6 月；FBI 将攻击归因于 TraderTraitor。
多个交易所攻击前黑客都已有数周访问权限，虚假招聘是常见入侵入口，防御窗口不止在攻击发生当天。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
SEAL称币安遭入侵约八周后被盗63亿美元
网络安全组织SEAL周四发布报告估计，与朝鲜关联的TraderTraitor在10月29日币安63亿美元被盗事件前约八周、即9月某时已获得该所系统访问权限，入侵后可长期隐蔽活动；SEAL还识别出至少四个与该组织2026年虚假招聘相关的公司域名，并称类似多阶段入侵模式也见于Bitget 3.88亿美元等事件。币安此前称攻击源于虚假求职面试入侵员工设备并窃取凭证，且可追溯至6月另一名员工设备被入侵；FBI将此次攻击归于TraderTraitor，金与正否认相关指控。Cointelegraph就上述估计联系币安，截至发稿未获回应。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
SEAL 称朝鲜 TraderTraitor 攻击币安前曾潜伏约8周
查看摘要与出处
PANews 援引 SEAL（Security Alliance）称，币安10月29日约64亿美元被盗案的细节与朝鲜黑客组织 TraderTraitor 惯用的“空壳公司+多轮面试”攻击模式吻合，该组织在币安潜伏约8周。SEAL 称，TraderTraitor 近一年还曾用恶意 Terraform 编程测试入侵 LayerZero，用自建 GitLab 恶意仓库入侵 AFX，并疑似利用第三方安全产品的0day漏洞入侵 Bitget，在上述机构分别潜伏约3至6周；其与同样以招聘为诱饵的 Contagious Interview 不是同一团伙。SEAL 同时披露了 citalab、bitfit、oddium 等空壳公司域名。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
SEAL 称 Binance 黑客 TraderTraitor 盗窃前可能已潜伏约 8 周
查看摘要与出处
安全组织 SEAL 于 11 月 6 日披露，涉嫌攻击 Binance 的朝鲜关联黑客组织 TraderTraitor 在 10 月 29 日盗窃发生前，可能已在目标环境中潜伏约 8 周。SEAL 表示，Binance 初步报告的时间线和细节与该组织利用虚假公司及招聘流程实施攻击的模式相符，并认为攻击者的潜伏期为企业发现入侵提供了机会。
核对原文 ↗同一消息Cointelegraph
SEAL 估计 TraderTraitor 在 Binance 被盗 63 亿美元前约八周已入侵其系统
查看摘要与出处
非营利网络安全组织 SEAL 估计，与朝鲜关联的 TraderTraitor 组织在 10 月 29 日 Binance 63 亿美元被盗事件前约八周，即 9 月的某个时间已获得系统访问权限。SEAL 报告指出攻击者初始入侵后可长期高度隐蔽地活动，并识别出至少四个与假招聘活动相关的 2026 年幌子公司，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io。SEAL 还估计类似多阶段入侵模式出现在其他事件中：Bitget 3.88 亿美元被盗前约六周访问、LayerZero 在导致 Kelp DAO 2.93 亿美元被盗的漏洞前被访问约六周、AFX 2400 万美元被盗前约三周。Binance 此前称攻击源于一次假工作面试导致员工设备被攻陷并窃取凭据，并将攻击源头追溯到 6 月另一名员工设备被入侵；FBI 将攻击归因于朝鲜 TraderTraitor，金与正驳斥了这些指控。Cointelegraph 就上述估计联系 Binance，截至发稿未获回应。
核对原文 ↗