Investigadores de ciberseguridad de TRM Labs y Chainalysis, junto con el investigador on-chain ZachXBT, relacionaron el ataque de 6,3 mil millones de dólares a Binance con el grupo norcoreano TraderTraitor.

@@TRM Labs atribuyó el ataque a TraderTraitor con “alta confianza”, citando inteligencia tanto on-chain como off-chain.

ZachXBT afirmó que los fondos robados de Binance y del anterior ataque a Bitget fueron mezclados en la misma dirección después de pasar por THORChain.

@@“Esto indica que probablemente el mismo actor está detrás de ambos incidentes”, dijo, añadiendo que el ataque a Bitget ya había sido atribuido a TraderTraitor.

@@El cofundador y CEO de Chainalysis, Jonathan Levin, también señaló a TraderTraitor, afirmando que el grupo robó 6,4 mil millones de dólares.

@@“Evaluamos que el ataque a Binance probablemente fue realizado por el grupo norcoreano TraderTraitor debido a sus vínculos con ataques anteriores”, dijo.

@@La atribución se produce tras una evaluación previa del CEO de Blockaid, Ido Ben-Natan, quien indicó que la sofisticación del ataque y los preparativos on-chain se asemejaban a las actividades norcoreanas.

@@Las autoridades de EE. UU. han relacionado a TraderTraitor con algunos de los mayores robos de criptomonedas, incluido el ataque a Bybit en febrero de 2025. El FBI también se unió a investigadores de EE. UU. y Japón para atribuir a agentes norcoreanos el robo de más de 300 millones de dólares de DMM Bitcoin en mayo de 2024.

@@El FBI afirma que TraderTraitor ataca a empleados de empresas mediante ingeniería social.En el caso de DMM, un intruso que se hizo pasar por reclutador envió una prueba de programación maliciosa a un empleado de la empresa proveedora de carteras digitales Ginco. Los investigadores afirmaron que el acceso obtenido probablemente se utilizó para manipular una solicitud legítima de transacción, desviando los fondos hacia carteras controladas por los intrusos.

Relacionado: El CEO de Bitget sospecha que Corea del Norte está detrás del ataque de 352 millones de dólares, basándose en indicios de direcciones IP.