Default
Door Remote - 06 Nov 2026
De non-profit cyberbeveiligingsorganisatie Security Alliance (SEAL) schat dat de aan Noord-Korea gelinkte TraderTraitor ongeveer acht weken vóór de exploit ter waarde van 6,3 miljard dollar op 29 oktober toegang kreeg tot de systemen van Binance.
De hackgroep kreeg ergens in september toegang tot de systemen van Binance, schreef SEAL in een donderdagrapport, eraan toevoegend dat bedreigingsactoren na de eerste inbraak met een “hoge mate van stealth gedurende langere perioden” door deze systemen kunnen navigeren.
SEAL identificeerde in 2026 ten minste vier ‘frontbedrijven’ die verband hielden met de nep-wervingscampagnes van TraderTraitor, waaronder citalab.net, citalab.com, bitfit.io en oddium.io.
De analyse van de cyberbeveiligingsorganisatie wees op soortgelijke meerfasige inbraakpatronen bij andere spraakmakende crypto-hacks. Het schatte dat aanvallers ongeveer zes weken toegang hadden vóór de $388 miljoen kostende Bitget-hack, zes weken toegang tot LayerZero vóór de kwetsbaarheid die leidde tot de $293 miljoen Kelp DAO-exploit en ongeveer drie weken voordat de $24 miljoen AFX-exploit werd uitgevoerd.
Cointelegraph nam contact op met Binance voor commentaar op de schattingen, maar ontving geen reactie bij publicatie. Binance schreef de hack ter waarde van $6,3 miljard toe aan een nep-sollicitatiegesprek waardoor hackers een apparaat van een werknemer konden compromitteren en inloggegevens konden stelen om de portemonnee-infrastructuur van de beurs te doorbreken.
Binance traceerde de aanvalscampagne tot juni, toen het apparaat van een afzonderlijke medewerker werd gecompromitteerd. De centrale detecteerde het incident en verving het apparaat, maar zei dat aanvallers al informatie hadden verzameld over het team en de portemonnee-infrastructuur, aldus een bericht van dinsdag X.
Het Amerikaanse Federal Bureau of Investigation schreef de aanval in een zaterdagrapport toe aan de Noord-Koreaanse TraderTraitor. Kim Yo Jong, de zus van de Noord-Koreaanse leider Kim Jong-un, heeft de beschuldigingen van de hand gewezen.
Gerelateerd: Binance-hack kan een ‘tijdelijke tegenslag’ zijn voor crypto, zegt Grayscale’s Pandl
De hackgroep kreeg ergens in september toegang tot de systemen van Binance, schreef SEAL in een donderdagrapport, eraan toevoegend dat bedreigingsactoren na de eerste inbraak met een “hoge mate van stealth gedurende langere perioden” door deze systemen kunnen navigeren.
SEAL identificeerde in 2026 ten minste vier ‘frontbedrijven’ die verband hielden met de nep-wervingscampagnes van TraderTraitor, waaronder citalab.net, citalab.com, bitfit.io en oddium.io.
De analyse van de cyberbeveiligingsorganisatie wees op soortgelijke meerfasige inbraakpatronen bij andere spraakmakende crypto-hacks. Het schatte dat aanvallers ongeveer zes weken toegang hadden vóór de $388 miljoen kostende Bitget-hack, zes weken toegang tot LayerZero vóór de kwetsbaarheid die leidde tot de $293 miljoen Kelp DAO-exploit en ongeveer drie weken voordat de $24 miljoen AFX-exploit werd uitgevoerd.
Cointelegraph nam contact op met Binance voor commentaar op de schattingen, maar ontving geen reactie bij publicatie. Binance schreef de hack ter waarde van $6,3 miljard toe aan een nep-sollicitatiegesprek waardoor hackers een apparaat van een werknemer konden compromitteren en inloggegevens konden stelen om de portemonnee-infrastructuur van de beurs te doorbreken.
Binance traceerde de aanvalscampagne tot juni, toen het apparaat van een afzonderlijke medewerker werd gecompromitteerd. De centrale detecteerde het incident en verving het apparaat, maar zei dat aanvallers al informatie hadden verzameld over het team en de portemonnee-infrastructuur, aldus een bericht van dinsdag X.
Het Amerikaanse Federal Bureau of Investigation schreef de aanval in een zaterdagrapport toe aan de Noord-Koreaanse TraderTraitor. Kim Yo Jong, de zus van de Noord-Koreaanse leider Kim Jong-un, heeft de beschuldigingen van de hand gewezen.
Gerelateerd: Binance-hack kan een ‘tijdelijke tegenslag’ zijn voor crypto, zegt Grayscale’s Pandl