SEAL：朝鮮TraderTraitor攻擊幣安前曾潛伏約8周

PANews 11月6日消息，據 SEAL（Security Alliance）稱，幣安10月29日約64億美元被盜案的已披露細節，與朝鮮黑客組織 TraderTraitor 慣用的「空殼公司+多輪面試」攻擊模式吻合。該組織與同樣以招聘為誘餌的 Contagious Interview 不是同一團伙。SEAL 稱，TraderTraitor 近一年還曾用惡意 Terraform 編程測試入侵 LayerZero，用自建 GitLab 惡意倉庫入侵 AFX，並疑似利用第三方安全產品的0day漏洞入侵 Bitget。它在上述機構內部分別潛伏約3至6周，在幣安約8周。SEAL 同時披露了 citalab、bitfit、oddium 等空殼公司域名。