BlockBeats รายงานว่า วันที่ 1 พฤศจิกายน FBI ของสหรัฐฯ ยืนยันอย่างเป็นทางการว่าเหตุการณ์ Binance ถูกขโมยเงินกว่า 6 พันล้านดอลลาร์สหรัฐ กระทำโดยกลุ่มแฮกเกอร์เกาหลีเหนือ TraderTraitor กลุ่มนี้เป็นผู้อยู่เบื้องหลังเหตุการณ์ Bybit ถูกขโมยเงินประมาณ 1.5 พันล้านดอลลาร์สหรัฐในเดือนกุมภาพันธ์ 2025 ซึ่งในขณะนั้น FBI ได้ระบุชัดเจนว่าเป็นฝีมือของ TraderTraitor
ก่อนหน้านี้ หน่วยวิเคราะห์บล็อกเชนอย่าง TRM Labs, Chainalysis และอื่นๆ ระบุว่าวิธีการในคดี Binance มีความคล้ายคลึงกับคดี Bybit อย่างมาก และเงินที่ถูกขโมยบางส่วนปะปนกับเงินจากเหตุการณ์ Bitget ถูกขโมยประมาณ 387 ล้านดอลลาร์สหรัฐในเดือนกันยายน 2026 ซึ่งบ่งชี้ว่าเป็นเครือข่ายเดียวกันที่เกี่ยวข้อง
จนถึงขณะนี้ เหตุการณ์โจรกรรมที่มูลค่าสูงที่สุดสองอันดับแรกในประวัติศาสตร์คริปโตเคอร์เรนซี (Binance และ Bybit) ล้วนกระทำโดยแก๊งแฮกเกอร์เกาหลีเหนือกลุ่มเดียวกัน TraderTraitor เป็นที่รู้จักอย่างกว้างขวางว่าเป็นสาขาหลักภายใต้ "Lazarus Group" ที่มีชื่อเสียงในทางลบ ซึ่ง長期ใช้การโจรกรรมคริปโตเคอร์เรนซีเพื่อระดมทุนให้ระบอบการปกครองเกาหลีเหนือ เหตุการณ์โจรกรรมขนาดใหญ่หลักๆ มีดังนี้:
· DMM Bitcoin (ญี่ปุ่น, พฤษภาคม 2024): ประมาณ 308 ล้านดอลลาร์สหรัฐ (4502.9 BTC) FBI, ศูนย์อาชญากรรมไซเบอร์ของกระทรวงกลาโหมสหรัฐฯ และตำรวจญี่ปุ่นระบุอย่างเป็นทางการว่าเป็นฝีมือของ TraderTraitor วิธีการ: การสรรหางานปลอมผ่าน LinkedIn หลอกล่อให้พนักงานของบริษัทซอฟต์แวร์กระเป๋าเงิน Ginco รันโค้ดอันตราย
· Bybit (กุมภาพันธ์ 2025): ประมาณ 1.5 พันล้านดอลลาร์สหรัฐ FBI ออกแถลงการณ์อย่างเป็นทางการต่อสาธารณะ ระบุชัดเจนว่าเป็นฝีมือของ TraderTraitor เคยสร้างสถิติการโจรกรรมครั้งเดียวที่ใหญ่ที่สุดในประวัติศาสตร์คริปโต
· KelpDAO (เมษายน 2026): ประมาณ 292 ล้านดอลลาร์สหรัฐ หน่วยวิเคราะห์อย่าง TRM Labs และอื่นๆ ระบุว่าวิธีการ (รวมถึงการฝากเงินจำนวนเล็กน้อยผ่าน Tornado Cash, การเตรียมลายเซ็นล่วงหน้า ฯลฯ) ตรงกับปฏิบัติการในอดีตของ TraderTraitor อย่างมาก
· Bitget (กันยายน 2026): ประมาณ 350–387 ล้านดอลลาร์สหรัฐ หน่วยวิเคราะห์หลายแห่ง (TRM, Chainalysis, ZachXBT ฯลฯ) เชื่อมโยงอย่างแน่นหนากับ TraderTraitor/เครือข่ายเกาหลีเหนือเดียวกัน ผ่านการปะปนของเงินทุน เครือข่ายฟอกเงินที่ทับซ้อนกัน ฯลฯ
· Binance (ตุลาคม 2026): ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ FBI ยืนยันอย่างเป็นทางการแล้วว่ากระทำโดย TraderTraitor ทำลายสถิติสูงสุดในประวัติศาสตร์
· ในระยะแรกเริ่ม (2020–2022) ยังเกี่ยวข้องกับแอปพลิเคชันเข้ารหัสที่เป็นอันตรายชื่อ «TraderTraitor» (เฟรมเวิร์ก Electron/Node.js) และกิจกรรมฟิชชิงที่มุ่งเป้าไปที่นักพัฒนา
