对来源高度有信心，而 ZachXBT 发现 Binance 和 Bitget 黑客窃取的资金集中在同一地址。

TRM Labs 和 Chainaanalysis 的网络安全研究人员以及链上调查员 ZachXBT 将价值 63 亿美元的币安黑客攻击与朝鲜 TraderTraitor 组织联系起来。

TRM Labs 援引链上和链下情报，“高度自信”地将这次攻击归因于 TraderTraitor。

链上调查员 ZachXBT 表示，从 Binance 窃取的资金和早期的 Bitget 漏洞在通过 THORChain 转移后，被混合在同一地址。

他说：“这表明这两起事件的幕后黑手很可能是同一个人。”他补充说，Bitget 攻击已被归咎于 TraderTraitor。

Chainaanalysis 联合创始人兼首席执行官 Jonathan Levin 也提到了 TraderTraitor，称该组织窃取了 64 亿美元，略高于币安估计的 63 亿美元影响。

他表示：“我们评估币安遭受的 6.4B 美元黑客攻击很可能是由 DPRK 组织 TraderTraitor 完成的，因为与之前的黑客攻击有关联。”

这一归因是根据 Blockaid 首席执行官 Ido Ben-Natan 的早期评估得出的，他告诉 Cointelegraph，这次攻击的复杂性和链上准备工作类似于朝鲜的活动。

美国当局已将 TraderTraitor 与一些最大的加密货币盗窃案联系起来，包括 2025 年 2 月的 Bybit 黑客攻击。 FBI 还与美国和日本调查人员一起，将 2024 年 5 月 DMM 比特币超过 3 亿美元的盗窃案归咎于朝鲜黑客。

FBI 表示 TraderTraitor 通过社会工程攻击公司员工。在 DMM 案例中，攻击者冒充招聘人员向钱包提供商 Ginco 的员工发送了恶意编码测试。调查人员表示，由此产生的访问权限可能被用来操纵合法的交易请求，将资金转移到攻击者控制的钱包中。