TREE NEWS 报道， 安全联盟（SEAL）表示，朝鲜黑客组织TraderTraitor在币安内部潜伏约8周，随后于10月29日制造了约64亿美元被盗案；已披露细节与该组织惯用的“空壳公司+多轮面试”攻击模式吻合。SEAL指出，TraderTraitor与同样以招聘为诱饵的Contagious Interview并非同一团伙。该组织近一年还曾通过恶意Terraform编程测试入侵LayerZero、通过自建GitLab恶意仓库入侵AFX，并疑似利用第三方安全产品0day漏洞入侵Bitget，在上述机构内分别潜伏约3至6周。
SEAL：朝鲜TraderTraitor在币安潜伏约8周后发动64亿美元盗窃
AI 解读
这次披露的关键不在金额，而在于攻击面已从链上合约转向交易所内部人员与供应链：约8周的潜伏期说明，单点风控和事后审计难以覆盖长期社工渗透。受影响的不只是币安，所有依赖第三方安全产品、外包开发与远程招聘的托管平台与RWA发行方都处在同一类风险敞口下。值得观察的是，交易所是否会因此收紧人员准入与供应商审查，以及0day与恶意仓库这类入口能否被更早识别。
由 AI 生成，仅供参考。