Los hackers de Binance tuvieron acceso durante 8 semanas antes del exploit de 6.300 millones de dólares, estima Security Alliance

Security Alliance (SEAL) sostiene que TraderTraitor, vinculado a Corea del Norte, obtuvo acceso a los sistemas de Binance aproximadamente ocho semanas antes del exploit de 6.300 millones de dólares del 29 de octubre. Según el informe publicado el jueves, el acceso inicial habría ocurrido en algún momento de septiembre y, tras la intrusión, los atacantes podrían moverse con “alto grado de sigilo” durante periodos prolongados. SEAL identificó al menos cuatro “empresas pantalla” usadas en campañas de reclutamiento falsas, incluyendo citalab.net, citalab.com, bitfit.io y oddium.io. Estimó además ventanas de acceso similares antes de otros hacks: seis semanas antes del robo a Bitget de 388 millones, seis semanas antes de LayerZero y tres semanas antes del exploit de AFX. Binance atribuyó el ataque a una entrevista de trabajo falsa; el FBI lo atribuye a TraderTraitor.