Binance-hackers zaten mogelijk 8 weken in systemen vóór miljardenroof

In dit artikel:

De hackers achter de aanval op cryptobeurs Binance hadden mogelijk al sinds september toegang tot de systemen voordat ze op 29 oktober toesloegen. Volgens beveiligingsorganisatie Security Alliance (SEAL) werd daarbij ongeveer 6,3 miljard dollar aan cryptovaluta buitgemaakt. De schatting dat de aanvallers bijna acht weken onopgemerkt konden rondkijken, is nog niet door Binance bevestigd.

De aanval zou zijn begonnen met een nep-sollicitatiegesprek. Een medewerker werd ertoe gebracht schadelijke software te downloaden, waarna de hackers toegang kregen tot interne systemen. Binance ontdekte in juni al een afzonderlijk incident waarbij besmette software was geïnstalleerd. Hoewel het bedrijf toen het apparaat verving en toegangsgegevens introk, hadden aanvallers volgens Binance mogelijk al informatie verzameld over medewerkers en systemen voor cryptowallets. Die kennis kan later zijn gebruikt bij de voorbereiding van de diefstal.

SEAL schrijft de aanval toe aan TraderTraitor, een groep die volgens de FBI banden heeft met Noord-Korea. De hackers zouden vaker cryptobedrijven benaderen met nepvacatures en zich voordoen als recruiters. Tijdens sollicitatieprocedures proberen ze slachtoffers besmette bestanden te laten openen en vervolgens hun toegang uit te breiden. Ook bij aanvallen op Bitget, LayerZero en AFX zouden aanvallers al weken binnen zijn geweest voordat zij toesloegen. Noord-Korea ontkent betrokkenheid.

Binance heeft getroffen systemen opnieuw opgebouwd, toegangsgegevens vervangen en extra controles ingevoerd. Het bedrijf werkt met externe experts aan het onderzoek en zegt dat klanten niet voor de schade hoeven op te draaien. Volgens SEAL laat de aanval zien dat cryptobedrijven niet alleen indringers moeten weren, maar ook verdachte activiteiten moeten herkennen nadat aanvallers al toegang hebben gekregen.