SEAL：北朝鮮のTraderTraitor、バイナンス攻撃前に約8週間潜伏

PANews 11月6日付のニュース。SEAL（Security Alliance）によると、バイナンスで10月29日に発生した約64億ドル相当の盗難事件について公表されている詳細は、北朝鮮のハッカー集団TraderTraitorが常套手段とする「ペーパーカンパニー＋複数回の面接」という攻撃パターンと一致している。同集団は、同じく採用を餌にするContagious Interviewとは別のグループだ。SEALによれば、TraderTraitorは過去1年で、悪意あるTerraformのコーディングテストを用いてLayerZeroに、自作の悪意あるGitLabリポジトリを用いてAFXに侵入したほか、第三者製セキュリティ製品のゼロデイ脆弱性を悪用してBitgetに侵入した疑いがある。同集団は上記の各社でそれぞれ約3～6週間、バイナンスでは約8週間潜伏していた。SEALは併せて、citalab、bitfit、oddiumなどのペーパーカンパニーのドメインを公表した。