RecodeX 重构消息，网络安全非营利组织安全联盟（SEAL）发布报告称，与朝鲜关联的黑客组织TraderTraitor可能在币安10月29日遭黑客攻击前约八周，即9月就已首次入侵币安内部系统。报告指出，攻击者初次突破后往往长期潜伏、隐蔽探查系统。

SEAL称，2026年识别出TraderTraitor使用的至少四家空壳公司，用于虚假招聘活动。币安表示，此次攻击始于虚假面试，员工设备被感染后凭证遭窃，钱包基础设施被突破；相关活动早在6月就已开始，当时另一台员工设备被感染，币安发现后更换了设备，但攻击者已获取内部团队结构和钱包基础设施信息。

SEAL还发现其他大型加密黑客事件存在类似多阶段入侵模式，估计Bitget 3.88亿美元被盗案提前约六周、与LayerZero漏洞相关的KelpDAO 2.93亿美元被盗案提前约六周、AFX 2400万美元被盗案提前约三周。美国联邦调查局将此次攻击归咎于朝鲜TraderTraitor，金正恩的妹妹金与正否认这一指控。