A CISA szerint a TraderTraitor egy észak-koreai, államilag támogatott hackercsoport, amelyet legalább 2020 óta kriptovaluta-lopásokkal és kibertámadási taktikákkal hoznak kapcsolatba.
Az Egyesült Államok Szövetségi Nyomozóirodája (FBI) Észak-Koreát vádolja azzal, hogy a hét elején végrehajtott, a Binance kriptovaluta-tőzsdét célzó súlyos hackertámadás mögött áll.
A Binance-t egy olyan, társ-vezérigazgatója, Richard Teng által „összetett támadásnak” nevezett incidens érte, amelynek során a hackerek hozzáférést szereztek a tőzsde hot tárcáihoz, és 6,3 milliárd dollár értékű digitális eszközt loptak el.
„A Szövetségi Nyomozóiroda (FBI) olyan tájékoztatást ad ki, amely szerint a Koreai Népi Demokratikus Köztársaság (Észak-Korea) felelős a Binance kriptovaluta-tőzsdéről 2026. október 29-én vagy annak környékén ellopott, több mint 6 milliárd USD értékű virtuális eszközért” – állt az FBI szombati közleményében.
„Az FBI ezt a konkrét, észak-koreai eredetű rosszindulatú kibercselekmény-sorozatot »TraderTraitor« néven említi” – folytatták, hozzátéve, hogy megfigyelték, amint a TraderTraitor szereplői a lopott eszközök egy részét Ethereumra váltják, és arra számítanak, hogy ezeket „tovább mossák majd, amikor DeFi- és azonnali átváltási szolgáltatások igénybevételével konvertálják őket”.
Az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) szerint a TraderTraitor egy észak-koreai államilag támogatott hackercsoport, amelyet legalább 2020 óta kriptovaluta-lopásokkal és kibertámadási taktikákkal hoznak összefüggésbe.
Úgy vélik, hogy a Lazarus Group része, amelyről a CISA azt állítja, hogy célzott adathalász kampányokkal és kártevőkkel a blokklánc- és kriptovaluta-ipar számos szereplője ellen hajtott végre támadásokat.
A Binance elleni támadást követően a tőzsde bejelentette, hogy felfüggesztette a befizetéseket és a kifizetéseket, miközben csapata biztonsági ellenőrzéseket végzett, befagyasztotta a pénzeszközöket, és a bűnüldöző szervekkel együttműködve vizsgálta az incidenst.
A vállalat közölte, hogy mostanra a támadás során ellopott érintett összeg mintegy 90 százalékát pótolta, és hogy a kifizetések „több szakaszban” indulnak újra.
A Binance szerint a tokenek fennmaradó 10 százaléka „kevésbé likvid”, vagyis a megvásárlásuk hosszabb időt vehet igénybe.
A közösségi médiában közzétett videónyilatkozatában Teng azt mondta, hogy a vállalat „elkötelezett amellett, hogy minden, a támadás során keletkezett veszteséget saját forrásaiból fedezzen”.
„Az Önök eszközei biztonságban vannak” – tette hozzá.