非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜有关联的黑客组织 TraderTraitor 在 10 月 29 日发生的 63 亿美元攻击前约 8 周，已取得币安系统访问权限。SEAL 在报告中指出，攻击者可能于 9 月某个时间点入侵，并在初次入侵后长期隐蔽活动。 SEAL 还发现，TraderTraitor 于 2026 年虚假招聘活动中关联至少 4 家空壳公司，分别为 citalab.net、citalab.com、bitfit.io 和 oddium.io。该组织估算