金融史上前二大の暗号資産盗難事件は同一のグループによるものであり、FBIはBinance盗難事件がTraderTraitorによるものであることを確認し、Bybit盗難事件と一致している。

BlockBeatsのニュース、11月1日、米国FBIは、Binanceの60億ドル超の盗難事件が北朝鮮のハッカー組織TraderTraitorによって実行されたと正式に認定した。この組織は2025年2月のBybitの約15億ドル盗難事件の黒幕でもあり、FBIは当時すでにTraderTraitorに明確に帰属していた。

ブロックチェーン分析機関のTRM Labs、Chainalysisなどは以前、Binance事件の手口がBybitと非常に類似しており、一部の盗難資金が2026年9月のBitgetの約3億8700万ドル盗難事件の資金と混同されていることが判明し、同一ネットワークの関与を示していると指摘していた。

これにより、暗号通貨史上最大の2件の盗難事件（BinanceとBybit）はともに同一の北朝鮮ハッカー集団によるものであることが判明した。TraderTraitorは悪名高い「ラザルス・グループ」（Lazarus Group）傘下の中核分支として広く認識されており、長年にわたり暗号通貨窃盗で北朝鮮政権の資金調達を行っている。その主な大規模盗難事件は以下の通り：

· DMM Bitcoin（日本、2024年5月）：約3億800万ドル（4502.9 BTC）。FBI、米国国防総省サイバー犯罪センター及び日本警察は正式にTraderTraitorに帰属。手口：LinkedInの偽求人でウォレットソフトウェア会社Gincoの従業員に悪意のあるコードを実行させた。

· Bybit（2025年2月）：約15億ドル。FBIは正式に公開声明を発表し、TraderTraitorに明確に帰属。暗号史最大の単一窃盗記録を樹立した。

· KelpDAO（2026年4月）：約2億9200万ドル。TRM Labsなどの分析機関は、手口（Tornado Cashへの少額入金、事前の署名準備など）がTraderTraitorの過去の行動と高度に一致すると指摘。

· Bitget（2026年9月）：約3億5000万～3億8700万ドル。複数の分析機関（TRM、Chainalysis、ZachXBTなど）は、資金の混同、マネーロンダリングネットワークの重複などを通じて、TraderTraitor/同一の北朝鮮ネットワークと強く関連付けている。

· Binance（2026年10月）：約63億ドル。FBIはすでにTraderTraitorによる実行を正式に確認し、史上最大記録を更新した。

· さらに初期の段階（2020–2022）では、「TraderTraitor」と名付けられた悪意のある暗号アプリ（Electron/Node.js フレームワーク）や、開発者を対象としたフィッシング活動も関与していました。