Binance, Kasım 3'te yayımladığı güvenlik raporunda Kuzey Kore bağlantılı hacker grubunun (FBI 'TraderTraitor' olarak adlandırıyor) Haziran ayından itibaren çok aşamalı bir kampanya başlattığını ortaya koydu. İlk sızma, Cüzdan DevOps ekibindeki bir mühendisin popüler bir AI kodlama aracı ararken indirdiği enfekte Homebrew kurulumuyla gerçekleşti; ikinci vektör ise Eylül'de meşru bir platformda sahte bir proje yöneticisi tarafından düzenlenen mülakatlarda kodlama görevi olarak verilen zararlı depoydu.