SEAL：朝鲜TraderTraitor攻击币安前曾潜伏约8周

据 SEAL（Security Alliance）称，币安10月29日约64亿美元被盗案的已披露细节，与朝鲜黑客组织 TraderTraitor 惯用的“空壳公司+多轮面试”攻击模式吻合。该组织与同样以招聘为诱饵的 Contagious Interview 不是同一团伙。SEAL 称，TraderTraitor 近一年还曾用恶意 Terraform 编程测试入侵 LayerZero，用自建 GitLab 恶意仓库入侵 AFX，并疑似利用第三方安全产品的0day漏洞入侵 Bitget。

它在上述机构内部分别潜伏约3至6周，在币安约8周。SEAL 同时披露了 citalab、bitfit、oddium 等空壳公司域名。