SEAL: Nordkoreas TraderTraitor lauerte etwa 8 Wochen lang, bevor er Binance angriff.

PANews 6. November Nachricht: Laut SEAL (Security Alliance) stimmen die offengelegten Details des am 29. Oktober bekannt gewordenen Diebstahls von etwa 6,4 Milliarden US-Dollar bei Binance mit dem Angriffsmuster „Briefkastenfirma + mehrere Interviewrunden“ überein, das die nordkoreanische Hackergruppe TraderTraitor häufig verwendet. Diese Gruppe ist nicht identisch mit der Bande Contagious Interview, die ebenfalls Rekrutierung als Köder nutzt. SEAL erklärte, dass TraderTraitor im vergangenen Jahr außerdem einen bösartigen Terraform-Codierungstest eingesetzt habe, um LayerZero zu kompromittieren, ein selbst erstelltes bösartiges GitLab-Repository genutzt habe, um AFX zu kompromittieren, und verdächtigt werde, eine 0day-Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters ausgenutzt zu haben, um Bitget zu kompromittieren. Die Gruppe habe sich jeweils etwa 3 bis 6 Wochen in den oben genannten Organisationen und etwa 8 Wochen bei Binance im Verborgenen aufgehalten. SEAL veröffentlichte außerdem Domains von Briefkastenfirmen wie citalab, bitfit und oddium.