SEAL 估算 TraderTraitor 63 亿攻击前潜伏 8 周

据 Woofun AI 消息，非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜有关联的黑客组织 在 10 月 29 日针对的 63 亿美元攻击发生前约 8 周，已取得系统访问权限。SEAL 报告指出，攻击者可能于 9 月某时点完成初次入侵，随后进行长期隐蔽活动。

此外，该组织发现 TraderTraitor 在 2026 年虚假招聘活动中关联了至少 4 家空壳公司，分别为 citalab.net、citalab.com、bitfit.io 和 oddium.io。SEAL 还估算，该组织在 遭遇 3.88 亿美元攻击前约有 6 周访问权限，在 遭遇 2.93 亿美元攻击前曾访问 约 6 周，并在 遭遇 2400 万美元攻击前潜伏约 3 周。 币安将此次攻击归因于一次虚假求职面试，称攻击者借此控制员工设备并窃取凭证，进而入侵交易所钱包基础设施，且攻击活动可追溯至 6 月。美国联邦调查局亦将此次攻击归因于 TraderTraitor。