FBI: North Korea's TraderTraitor Behind Binance Hack

2026 11 02 02 fbi north korea tradertraitor binance hack 1200x630 v1

FBI ລະບຸວ່າ ກຸ່ມ TraderTraitor ຂອງເກົາຫລີເໜືອ ຢູ່ເບື້ອງຫລັງການແຮັກ Binance

ສຳນັກງານສືບສວນກາງ ສະຫະລັດ (FBI) ລະບຸໃນວັນເສົາທີ 31 ຕຸລາ (ຕາມເວລາສະຫະລັດ) ວ່າ ກຸ່ມແຮັກເກີ TraderTraitor ຂອງເກົາຫລີເໜືອ ຢູ່ເບື້ອງຫລັງການລັກເງິນຈາກ Binance ໃນອາທິດກ່ອນ, ອີງຕາມ CoinDesk. ໃນຖະແຫລງການຮ່ວມກັບໜ່ວຍ Secret Service ສະຫະລັດ (USSS) ແລະ IRS Criminal Investigation (IRS-CI), FBI ກ່າວວ່າ ແຮັກເກີໄດ້ແປງເງິນທີ່ລັກມາເປັນ ether ເປັນສ່ວນໃຫຍ່, ແລະ ຄາດວ່າຈະສືບຕໍ່ໃຊ້ບໍລິການແລກປ່ຽນ (swap) ແລະ ເຄື່ອງມື DeFi ອື່ນໆ ເພື່ອຟອກເງິນ. ອີງຕາມ CoinDesk, TraderTraitor ແມ່ນໜ່ວຍຍ່ອຍຂອງກຸ່ມ Lazarus.

ໜ່ວຍງານເຫລົ່ານີ້ ໄດ້ຮຽກຮ້ອງໃຫ້ຜູ້ດຳເນີນງານ node ຂອງ THORChain, ຜູ້ດຳເນີນງານ RPC node, ບໍລິການແລກປ່ຽນທັນທີ, ບໍລິການ DeFi, ບໍລິສັດວິເຄາະ blockchain ແລະ ຜູ້ໃຫ້ບໍລິການຊັບສິນສະເໝືອນອື່ນໆ ບລັອກທຸລະກຳທີ່ກ່ຽວຂ້ອງກັບທີ່ຢູ່ທີ່ກຸ່ມນີ້ໃຊ້. ອີງຕາມ The Block, FBI ໄດ້ລົງລາຍການທີ່ຢູ່ Ethereum 608 ລາຍການ, ທີ່ຢູ່ Bitcoin 19 ລາຍການ ແລະ ທີ່ຢູ່ Solana 1 ລາຍການ, ໂດຍບໍ່ມີທີ່ຢູ່ Tron. The Block ຍັງລາຍງານວ່າ ຄຳເຕືອນຂອງ FBI ບໍ່ໄດ້ເປີດເຜີຍຫລັກຖານທີ່ໃຊ້ໃນການລະບຸຕົວຜູ້ກະທຳ, ເຖິງແມ່ນວ່າບໍລິສັດວິເຄາະ Chainalysis, Elliptic ແລະ TRM Labs ໄດ້ເຊື່ອມໂຍງການລັກນີ້ກັບເກົາຫລີເໜືອແລ້ວກໍຕາມ.

ທ່ານ Jonathan Levin ຊີອີໂອຂອງ Chainalysis ກ່າວວ່າ ຜູ້ໂຈມຕີໄດ້ໃຊ້ “ທີ່ຢູ່ຫລາຍພັນລາຍການ” ແລ້ວ ແລະ ຄາດວ່າຈະເພີ່ມເປັນຫລາຍໝື່ນລາຍການ ໃນອາທິດຂ້າງໜ້າ ເມື່ອເງິນຖືກໂອນຜ່ານເຄືອຂ່າຍຟອກເງິນທີ່ກວ້າງຂຶ້ນ, ອີງຕາມ CoinDesk. ອີງຕາມ The Block, FBI ຍັງກ່າວໂທດ TraderTraitor ວ່າຢູ່ເບື້ອງຫລັງການແຮັກ Bybit ມູນຄ່າ 1.5 ຕື້ໂດລາ ໃນເດືອນກຸມພາ 2025.

ພະນັກງານ bitqik ຈະບໍ່ຂໍລະຫັດຜ່ານ, ລະຫັດ 2FA ຫລື seed phrase ຂອງທ່ານ.

ເງິນຄຣິບໂຕ ບໍ່ແມ່ນເງິນ ແລະ ບໍ່ແມ່ນເຄື່ອງມືຊຳລະທີ່ຖືກຕ້ອງຕາມກົດໝາຍ ຂອງ ສປປ ລາວ (ແຈ້ງການ ທະນາຄານແຫ່ງ ສປປ ລາວ ເລກທີ 156/ຫກ, ລົງວັນທີ 11 ສິງຫາ 2021).

FBI Says North Korea’s TraderTraitor Was Behind the Binance Hack

The US Federal Bureau of Investigation (FBI) said on Saturday, 31 October (US time), that North Korea’s TraderTraitor hacking group was behind last week’s theft from Binance, CoinDesk reported. In a statement issued with the US Secret Service (USSS) and IRS Criminal Investigation (IRS-CI), the FBI said the hackers had been converting the stolen funds mainly into ether, and it expects them to keep using swap services and other decentralized finance (DeFi) tools to launder the money. TraderTraitor is a subunit of the Lazarus Group, according to CoinDesk.

The agencies urged THORChain node operators, RPC node operators, instant exchanges, DeFi services, blockchain analytics firms and other virtual asset service providers to block transactions with, or derived from, the addresses the group is using. The FBI listed 608 Ethereum addresses, 19 bitcoin addresses and one Solana address, and no Tron addresses, according to The Block. The Block also reported that the FBI’s alert did not disclose the evidence behind its attribution, although analytics firms Chainalysis, Elliptic and TRM Labs had already linked the theft to North Korea.

Chainalysis CEO Jonathan Levin said the attackers have already used “thousands of addresses” and that he expects this to become tens of thousands in the coming weeks as the money moves through a wider laundering network, CoinDesk reported. The FBI also blamed TraderTraitor for the $1.5 billion Bybit hack in February 2025, according to The Block.

bitqik staff will never ask for your password, 2FA code or seed phrase.

Cryptocurrency is not money and is not a lawful means of payment in the Lao PDR (Bank of the Lao PDR Notice No. 156/ຫກ, 11 August 2021).

Source: CoinDesk – https://www.coindesk.com/policy/2026/10/31/fbi-confirms-north-korea-s-role-in-usd6-billion-binance-hack-asks-defi-community-to-block-btc-eth-sol-addresses

Additional sources: