El grupo de hackers consiguió acceder a los sistemas de Binance en algún momento de septiembre, escribió la SEAL en un informe del viernes, añadiendo que los agentes malintencionados pueden navegar por estos sistemas con “un alto grado de discreción durante períodos prolongados” después de la intrusión inicial.
La SEAL identificó al menos cuatro “empresas de fachada” asociadas a las falsas campañas de reclutamiento de TraderTraitor en 2026, incluyendo citalab.net, citalab.com, bitfit.io y oddium.io.
El análisis de la organización de ciberseguridad señaló patrones similares de intrusión en varias etapas en otros ataques a criptomonedas de gran repercusión. La organización estimó que los invasores tuvieron alrededor de seis semanas de acceso antes del ataque a Bitget, por un valor de 388 millones de dólares; seis semanas de acceso a LayerZero antes de la vulnerabilidad que llevó al exploit que causó daños de 293 millones de dólares en Kelp DAO; y unas tres semanas antes de realizar el exploit que afectó a AFX, por un valor de 24 millones de dólares.
Cointelegraph intentó contactar a Binance para comentar estas estimaciones, pero no recibió respuesta hasta el momento de la publicación. Binance atribuyó el ataque a una falsa entrevista de trabajo que permitió a los hackers comprometer el dispositivo de un empleado y robar sus credenciales, lo que les permitió violar la infraestructura de las carteras de la plataforma.
Binance rastreó la campaña de ataque hasta junio, cuando el dispositivo de otro empleado fue comprometido.Un intercambio detectó el incidente y reemplazó el dispositivo, pero afirmó que los invasores ya habían recolectado información sobre su equipo y su infraestructura de carteras, según una publicación en X el martes. El Federal Bureau of Investigation de los Estados Unidos atribuyó el ataque al programa TraderTraitor de Corea del Norte, en un informe del sábado. Kim Yo Jong, hermana del líder norcoreano Kim Jong Un, rechazó las acusaciones.
