TraderTraitor cible les entreprises de la blockchain par des messages de spear-phishing.
TraderTraitor cible les entreprises de la blockchain par des messages de spear-phishing. Le groupe envoie ces messages aux employés, en particulier ceux occupant des fonctions d'administration système ou de développement logiciel, sur diverses plateformes de communication, dans le but d'accéder à ces start-up et entreprises de haute technologie. TraderTraitor pourrait être l'œuvre d'opérateurs auparavant responsables de l'activité d'APT38.
La plateforme d'échange de cryptomonnaies Bitget a indiqué que des attaquants nord-coréens présumés avaient falsifié des données de transaction via un backend compromis pour dérober environ 351,6 millions de dollars de ses portefeuilles chauds et tièdes.
Des attaquants ont dérobé environ 116 500 rsETH (près de 292 millions de dollars) sur le pont LayerZero de Kelp DAO en empoisonnant les nœuds RPC d'une configuration à vérificateur unique ; LayerZero a attribué le vol au groupe nord-coréen Lazarus, et plus précisément à son sous-groupe TraderTraitor.
Les opérateurs de Lazarus ont substitué le contrat d'implémentation lors d'une transaction multisig Safe de routine, siphonnant ~1,5 milliard de dollars en ETH et en dérivés d'ETH stakés depuis le portefeuille froid Ethereum de Bybit — le plus grand vol de cryptomonnaie en une seule fois de l'histoire.