bibibi.ccLoading…
SEAL称，TraderTraitor在币安相关攻击前潜伏约8周。
SEAL：朝鲜TraderTraitor攻击币安前曾潜伏约8周
PANews 11月6日消息，据 SEAL（Security Alliance）称，币安10月29日约64亿美元被盗案的已披露细节，与朝鲜黑客组织 TraderTraitor 惯用的“空壳公司+多轮面试”攻击模式吻合。该组织与同样以招聘为诱饵的 Contagious Interview 不是同一团伙。SEAL 称，TraderTraitor 近一年还曾用恶意 Terraform 编程测试入侵 LayerZero，用自建 GitLab 恶意仓库入侵 AFX，并疑似利用第三方安全产品的0day漏洞入侵 Bitget。它在上述机构内部分别潜伏约3至6周，在币安约8周。SEAL 同时披露了 cital...
Source: https://www.panewslab.com/zh/articles/01a1b0c4-d5e8-717e-812c-dd4ea8c196ef
PANews称，SEAL（Security Alliance）表示，币安10月29日约64亿美元被盗案的已披露细节，与TraderTraitor惯用的“空壳公司+多轮面试”模式吻合。
SEAL称，TraderTraitor与Contagious Interview不是同一团伙。
SEAL称，TraderTraitor曾用恶意Terraform编程测试入侵LayerZero、用自建GitLab恶意仓库入侵AFX，并疑似利用第三方安全产品的0day漏洞入侵Bitget。
SEAL称，TraderTraitor在相关机构内潜伏约3至6周，在币安约8周。
The following is analysis, separate from reported facts. Verify important claims independently.
这是一则安全机构对攻击组织、招聘诱饵和潜伏时间的归因说明；原文没有提供完整技术细节。
如果相关归因成立，招聘流程、代码测试和第三方安全产品都可能成为攻击入口。
它提示用户和团队不要只防网络漏洞，也要警惕伪装招聘、恶意代码测试和供应链风险。
Loading event timeline…
This term is not in the glossary yet. Browse related concepts in the glossary.
View glossary →