朝鲜黑客组织提前八周入侵币安 网络安全报告揭示长期潜伏模式

网络安全组织Security Alliance（SEAL）最新报告显示，与朝鲜有关联的黑客团体“TraderTraitor”早在币安63亿美元资产遭窃事件前约八周便已获得系统访问权限。该组织指出，攻击者于9月完成初始入侵，并在后续数周内以高度隐蔽的方式持续操控系统。

SEAL调查确认，至少四家与“TraderTraitor”虚假招聘活动相关的空壳公司存在，包括citalab.net、citalab.com、bitfit.io和oddium.io，这些域名被用于伪装成正规科技企业进行网络钓鱼。

多起重大加密攻击均现相似潜伏周期

分析显示，此类多阶段入侵模式在近期多起行业重大安全事故中反复出现。在Bitget遭遇3.88亿美元损失前，攻击者已拥有约六周的系统访问权；在导致Kelp DAO 2.93亿美元损失的LayerZero事件中，攻击者同样具备近六周的准备期；而针对AFX实施2400万美元漏洞利用前，也有约两周半的潜伏时间。

币安方面表示，此次攻击源于一场精心设计的虚假面试骗局，黑客通过诱导员工点击恶意链接，感染其设备并获取账户凭证，进而突破钱包基础设施防线。尽管交易所曾在6月发现另一起员工设备被入侵事件并及时更换设备，但攻击者已在此前收集了团队架构与钱包系统的关键信息。

据美国联邦调查局（FBI）周六发布的报告，本次攻击行动被正式归因于朝鲜的“TraderTraitor”组织。对此，朝鲜领导人金正恩的妹妹金与正公开否认相关指控。