这家网络安全公司在其他备受瞩目的加密货币盗窃案中也指出了类似的多阶段入侵模式,其中包括价值 3.88 亿美元的 Bitget 黑客事件。

非营利网络安全组织安全联盟 (SEAL) 估计,与朝鲜有关的 TraderTraitor 在 10 月 29 日发生价值 63 亿美元的漏洞之前大约八周就获得了对币安系统的访问权限。

海豹突击队在周四的报告中写道,该黑客组织在 9 月份的某个时候获得了对币安系统的访问权限,并补充说,威胁行为者可以在初次入侵后“在长时间内高度隐秘”地操纵这些系统。

SEAL 确定了至少四家与 TraderTraitor 2026 年虚假招聘活动相关的“幌子公司”,包括 citalab.net、citalab.com、bitfit.io 和 oddium.io。

该网络安全组织的分析指出,其他备受瞩目的加密货币黑客攻击中也存在类似的多阶段入侵模式。据估计,在遭受价值 3.88 亿美元的 Bitget 黑客攻击之前,攻击者拥有大约六周的访问权限;在导致价值 2.93 亿美元的 Kelp DAO 漏洞利用之前,攻击者拥有对 LayerZero 的六周访问权限;在实施价值 2400 万美元的 AFX 漏洞利用之前,攻击者拥有大约三周的访问权限。

联系了币安,请其对这一估计发表评论,但没有收到出版物的回应。币安将这起价值 63 亿美元的黑客事件归因于一次虚假的工作面试,该面试使黑客能够破坏员工设备并窃取凭证,从而破坏交易所的钱包基础设施。

币安将此次攻击活动追溯到 6 月份,当时一名员工的设备遭到入侵。据 Tuesday X 的帖子称,该交易所检测到了这一事件并更换了该设备,但表示攻击者已经收集了有关其团队和钱包基础设施的信息。

美国联邦调查局在周六的一份报告中将这次袭击归咎于朝鲜的 TraderTraitor。朝鲜领导人金正恩的妹妹金与正驳斥了这些指控。