SEAL estima que hackers tiveram oito semanas de acesso antes do ataque à Binance

A organização sem fins lucrativos Security Alliance (SEAL) estima que o grupo norte-coreano TraderTraitor teve acesso aos sistemas da Binance por cerca de oito semanas antes do ataque de 29 de outubro, que levou ao roubo de aproximadamente US$ 6,4 bilhões, segundo relatório publicado em 5 de novembro. A estimativa aponta para uma invasão iniciada em setembro e se baseia na análise do relatório inicial de resposta da exchange e no histórico de atuação do grupo.

A SEAL também identificou ao menos quatro empresas de fachada usadas em campanhas de recrutamento falso em 2026: citalab.net, citalab.com, bitfit.io e oddium.io. O grupo é conhecido por preparar intrusões prolongadas e direcionadas. A organização estimou cerca de seis semanas de acesso antes dos ataques à Bitget e à LayerZero e três semanas antes do incidente na AFX.

A Binance havia informado que o ataque começou com o comprometimento do dispositivo de um funcionário por meio de uma falsa entrevista de emprego. Segundo a exchange, um dispositivo de outro funcionário foi comprometido em junho; a empresa detectou aquele incidente e substituiu o equipamento, mas afirmou que os invasores já haviam coletado informações sobre a equipe e a infraestrutura de carteiras. O FBI atribuiu o roubo ao TraderTraitor. A duração de oito semanas é uma estimativa da SEAL, não uma confirmação divulgada pela Binance.