SEAL：朝鮮TraderTraitor攻擊幣安前曾潛伏約8週

PANews 11月6日消息，據 SEAL（Security Alliance）稱，幣安10月29日約64億美元被盜案的已披露細節，與朝鮮駭客組織 TraderTraitor 慣用的“空殼公司+多輪面試”攻擊模式吻合。該組織與同樣以招聘為誘餌的 Contagious Interview 不是同一團夥。SEAL 稱，TraderTraitor 近一年還曾用惡意 Terraform 編程測試入侵 LayerZero，用自建 GitLab 惡意倉庫入侵 AFX，並疑似利用第三方安全產品的0day漏洞入侵 Bitget。它在上述機構內部分別潛伏約3至6週，在幣安約8週。SEAL 同時披露了 citalab、bitfit、oddium 等空殼公司域名。