SEAL: 북한 TraderTraitor, 바이낸스 공격 전 약 8주간 잠복

PANews 11월 6일 소식. SEAL(Security Alliance)에 따르면 바이낸스의 10월 29일 약 64억 달러 도난 사건에서 공개된 세부 내용이 북한 해킹 조직 TraderTraitor가 상용하는 '페이퍼컴퍼니+다단계 면접' 공격 패턴과 일치한다. 이 조직은 채용을 미끼로 쓰는 Contagious Interview와는 같은 집단이 아니다. SEAL은 TraderTraitor가 지난 1년간 악성 Terraform 코딩 테스트로 LayerZero를, 자체 구축한 악성 GitLab 저장소로 AFX를 침해했으며, 제3자 보안 제품의 0day 취약점을 악용해 Bitget을 침해한 것으로 의심된다고 밝혔다. 이들은 해당 기관에서 각각 약 3~6주, 바이낸스에서는 약 8주간 잠복했다. SEAL은 또한 citalab, bitfit, oddium 등 페이퍼컴퍼니 도메인도 공개했다.