Binance hackers had access to systems for about 8 weeks before the $6.3 billion attack, SEAL estimates

รายงานข่าวจาก Odaily องค์กรความปลอดภัยไซเบอร์ที่ไม่แสวงหาผลกำไร Security Alliance (SEAL) ประเมินว่า กลุ่มแฮกเกอร์ TraderTraitor ที่เชื่อมโยงกับเกาหลีเหนือได้เข้าถึงระบบของ Binance ประมาณ 8 สัปดาห์ก่อนการโจมตีมูลค่า 6.3 พันล้านดอลลาร์ที่เกิดขึ้นเมื่อวันที่ 29 ตุลาคม SEAL ระบุในรายงานว่า ผู้โจมตีอาจบุกรุกเข้ามาในช่วงเวลาใดเวลาหนึ่งของเดือนกันยายน และยังคงเคลื่อนไหวอย่างซ่อนเร้นเป็นเวลานานหลังจากบุกรุกครั้งแรก

SEAL ยังพบว่า TraderTraitor มีความเชื่อมโยงกับบริษัทเชลล์อย่างน้อย 4 แห่งในกิจกรรมการรับสมัครงานปลอมในปี 2026 ได้แก่ citalab.net, citalab.com, bitfit.io และ oddium.io องค์กรประเมินว่า ผู้โจมตีมีสิทธิ์เข้าถึงประมาณ 6 สัปดาห์ก่อนการโจมตี Bitget มูลค่า 388 ล้านดอลลาร์ เคยเข้าถึง LayerZero ประมาณ 6 สัปดาห์ก่อนการโจมตี Kelp DAO มูลค่า 293 ล้านดอลลาร์ และแฝงตัวอยู่ประมาณ 3 สัปดาห์ก่อนการโจมตี AFX มูลค่า 24 ล้านดอลลาร์

Binance attribute การโจมตีครั้งนี้ว่าเกิดจากการสัมภาษณ์งานปลอม โดยระบุว่าผู้โจมตีใช้วิธีการนี้ควบคุมอุปกรณ์ของพนักงานคนหนึ่งและขโมยข้อมูลรับรอง เพื่อเจาะโครงสร้างพื้นฐานกระเป๋าเงินของตลาดแลกเปลี่ยน Binance ยังกล่าวอีกว่า กิจกรรมการโจมตีสามารถ追溯ได้ถึงเดือนมิถุนายน เมื่ออุปกรณ์ของพนักงานอีกคนหนึ่งถูกบุกรุก ขณะที่ FBI ของสหรัฐฯ attribute การโจมตีให้กับ TraderTraitor (Cointelegraph)