幣安黑客在63億美元攻擊前已存取系統約8週,SEAL估算
Odaily星球日報訊 非營利網路安全組織 Security Alliance(SEAL)估算,與北韓有關聯的黑客組織 TraderTraitor 在 10 月 29 日發生的 63 億美元攻擊前約 8 週,已取得幣安系統存取權限。SEAL 在報告中指出,攻擊者可能於 9 月某個時間點入侵,並在初次入侵後長期隱蔽活動。
SEAL 還發現,TraderTraitor 於 2026 年虛假招聘活動中關聯至少 4 家空殼公司,分別為 citalab.net、citalab.com、bitfit.io 和 oddium.io。該組織估算,攻擊者在 Bitget 遭遇 3.88 億美元攻擊前約有 6 週存取權限,在 Kelp DAO 遭遇 2.93 億美元攻擊前曾存取 LayerZero 約 6 週,並在 AFX 遭遇 2400 萬美元攻擊前潛伏約 3 週。
幣安將此次攻擊歸因於一次虛假求職面試,稱攻擊者藉此控制一名員工設備並竊取憑證,進而入侵交易所錢包基礎設施。幣安還稱,攻擊活動可追溯至 6 月,當時另一名員工的設備遭到入侵;美國聯邦調查局則將攻擊歸因於 TraderTraitor。(Cointelegraph)
