SEAL报告显示,币安10月29日约64亿美元被盗案采用的“空壳公司+多轮面试”攻击模式与朝鲜黑客TraderTraitor一致。该组织曾利用恶意Terraform测试入侵LayerZero,自建GitLab仓库入侵AFX,并疑似通过0day漏洞攻击Bitget,分别潜伏3至6周,币安潜伏约8周。SEAL还披露了多个相关空壳公司域名。
SEAL报告显示,币安10月29日约64亿美元被盗案采用的“空壳公司+多轮面试”攻击模式与朝鲜黑客TraderTraitor一致。该组织曾利用恶意Terraform测试入侵LayerZero,自建GitLab仓库入侵AFX,并疑似通过0day漏洞攻击Bitget,分别潜伏3至6周,币安潜伏约8周。SEAL还披露了多个相关空壳公司域名。