Hackers grootste cryptoroof kregen toegang tot systemen Binance via sollicitatie

In dit artikel:

Een sollicitatiegesprek vormde het startpunt van een grootschalige cyberaanval op cryptoplatform Binance. Hackers deden zich voor als recruiters en benaderden een softwareontwikkelaar met behulp van informatie van zijn sociale media. Tijdens een videogesprek kreeg de medewerker een opdrachtbestand toegestuurd. Daarin zat aangepaste code die toegang tot de systemen mogelijk maakte.

Vervolgens vervingen de aanvallers een bestaande ontwikkeltool op de laptop van de werknemer door een kwaadaardige versie. Via deze software konden ze op afstand verbinding maken met Binance en ongeautoriseerde transacties uitvoeren. In korte tijd verplaatsten ze cryptomunten uit digitale portemonnees van het platform naar eigen accounts. De buit bedroeg volgens Binance meer dan 6 miljard dollar, omgerekend ruim 5 miljard euro.

Binance noemt de aanval een zorgvuldig voorbereide operatie in meerdere fases, geen eenvoudige phishingpoging. Het bedrijf zegt de financiële schade volledig te vergoeden, de betrokken systemen te hebben aangepast en de gebruikte toegangspunten te hebben afgesloten. De FBI houdt Noord-Korea verantwoordelijk, maar dat land ontkent de beschuldiging. Binance heeft geen informatie verstrekt over de identiteit van de aanvallers.