TRM Labs atribuyó el ataque a TraderTraitor con “alta confianza”, citando información tanto en la cadena de bloques (onchain) como fuera de ella (offchain).
ZachXBT señaló que los fondos robados de Binance, así como los obtenidos en el anterior ataque a Bitget, fueron transferidos a la misma dirección después de pasar por la cadena THORChain.
“Esto indica que es probable que el mismo grupo esté detrás de ambos incidentes”, afirmó, añadiendo que el ataque a Bitget ya había sido atribuido a TraderTraitor.
Jonathan Levin, cofundador y CEO de Chainalysis, también apuntó a TraderTraitor, indicando que este grupo robó 6.400 millones de dólares, cifra ligeramente superior a los 6.300 millones de dólares estimados por Binance.
“Consideramos que el robo de Binance, por un valor de 6.400 millones de dólares, fue probablemente llevado a cabo por el grupo norcoreano TraderTraitor, debido a las conexiones con ataques anteriores”, dijo.
Esta atribución sigue a una evaluación previa del CEO de Blockaid, Ido Ben-Natan, quien declaró a Cointelegraph que la sofisticación del ataque y los preparativos realizados en la cadena de bloques se asemejaban a las tácticas utilizadas por Corea del Norte.
Las autoridades estadounidenses han relacionado a TraderTraitor con algunos de los robos más grandes en el sector de las criptomonedas, incluido el ataque a Bybit en febrero de 2025. El FBI, junto con investigadores estadounidenses y japoneses, también atribuyó el robo de más de 300 millones de dólares de DMM Bitcoin en mayo de 2024 a actores norcoreanos.
El FBI indica que TraderTraitor ataca a empleados de empresas mediante técnicas de ingeniería social. En el caso de DMM, un atacante que se hacía pasar por reclutador envió una prueba de programación maliciosa a un empleado de Ginco, proveedor de carteras digitales.Los investigadores indicaron que el acceso obtenido probablemente se utilizó para manipular una solicitud de transacción legítima, desviando los fondos hacia carteras controladas por los atacantes.
Relacionado: El CEO de Bitget sospecha que Corea del Norte está detrás del ataque cibernético que causó pérdidas de 352 millones de dólares, basándose en pistas de IP.
