Security Alliance：币安遭 63 亿美元攻击前，黑客已访问系统 8 周

非营利网络安全组织 Security Alliance（SEAL）估计，与朝鲜有关联的黑客组织 TraderTraitor 在 10 月 29 日发生 63 亿美元攻击前，已经获得币安系统的访问权限约 8 周。 SEAL 在周四发布的报告中表示，该黑客组织大约于 9 月进入币安系统。报告称，威胁行为者在完成初始入侵后，可以在较长时间内以“高度隐蔽”的方式操作相关系统。

SEAL 还发现，TraderTraitor 在 2026 年利用虚假招聘活动运营了至少 4 家“空壳公司”，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io。 该网络安全组织的分析显示，其他多起高关注度加密货币攻击也采用了类似的多阶段入侵模式。

SEAL 估计，攻击者在 Bitget 遭遇 3.88 亿美元攻击前，已获得系统访问权限约 6 周；在导致 Kelp DAO 遭遇 2.93 亿美元攻击的漏洞出现前，攻击者已访问 LayerZero 约 6 周；在实施 2,400 万美元 AFX 攻击前，攻击者则已获得访问权限约 3 周。

Cointelegraph 就相关估计向币安寻求回应，但截至报道发布时尚未收到答复。币安此前表示，63 亿美元攻击源于一次虚假求职面试。黑客通过该事件入侵一名员工的设备并窃取凭证，进而突破该交易所的钱包基础设施。 币安表示，这场攻击活动可以追溯至 6 月，当时另一名员工的设备遭到入侵。根据币安周二在 X 上发布的内容，交易所发现事件后更换了设备，但攻击者当时已经收集了有关其团队和钱包基础设施的信息。

美国联邦调查局在周六发布的报告中将这起攻击归因于朝鲜的 TraderTraitor。朝鲜领导人金正恩的妹妹金与正则否认了相关指控。