«Esto indica que probablemente el mismo actor está detrás de ambos incidentes», afirmó, y añadió que el ataque a Bitget había sido atribuido a TraderTraitor.
El cofundador y CEO de Chainalysis, Jonathan Levin, también señaló a TraderTraitor, diciendo que el grupo robó USD 6.400 millones, ligeramente por encima del impacto estimado de USD 6.300 millones de Binance.
«Evaluamos que el hackeo de Binance por USD 6.400 millones probablemente fue cometido por el grupo de la RPDC TraderTraitor debido a sus vínculos con un hackeo anterior», afirmó.
La atribución sigue a una evaluación anterior del CEO de Blockaid, Ido Ben-Natan, quien dijo a Cointelegraph que la sofisticación del ataque y los preparativos onchain se parecían a la actividad norcoreana.
Las autoridades estadounidenses han vinculado a TraderTraitor con algunos de los mayores robos de criptomonedas, incluido el hackeo de Bybit de febrero de 2025. El FBI también se unió a investigadores estadounidenses y japoneses para atribuir el robo de más de USD 300 millones de DMM Bitcoin en mayo de 2024 a actores norcoreanos.
El FBI afirma que TraderTraitor ataca a empleados de empresas mediante ingeniería social. En el caso de DMM, un atacante que se hizo pasar por reclutador envió una prueba de programación maliciosa a un empleado del proveedor de billeteras Ginco. Los investigadores afirmaron que probablemente el acceso resultante se utilizó para manipular una solicitud de transacción legítima y desviar los fondos a billeteras controladas por los atacantes.