非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜有关联的黑客组织 TraderTraitor 在 10 月 29 日发生的 63 亿美元攻击前约 8 周，已取得币安系统访问权限。SEAL 在报告中指出，攻击者可能于 9 月某个时间点入侵，并在初次入侵后长期隐蔽活动。

SEAL 还发现，TraderTraitor 于 2026 年虚假招聘活动中关联至少 4 家空壳公司，分别为 citalab.net、citalab.com、bitfit.io 和 oddium.io。该组织估算，攻击者在 Bitget 遭遇 3.88 亿美元攻击前约有 6 周访问权限，在 Kelp DAO 遭遇 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，并在 AFX 遭遇 2400 万美元攻击前潜伏约 3 周。

币安将此次攻击归因于一次虚假求职面试，称攻击者借此控制一名员工设备并窃取凭证，进而入侵交易所钱包基础设施。币安还称，攻击活动可追溯至 6 月，当时另一名员工的设备遭到入侵；美国联邦调查局则将攻击归因于 TraderTraitor。（Cointelegraph）