Binance onthult hoe hackers maandenlang hun aanval voorbereidden

In dit artikel:

De hack waarbij op 29 oktober ongeveer 6,3 miljard dollar aan cryptovaluta uit de digitale wallets van Binance werd gestolen, begon met een nep-sollicitatiegesprek en niet met een directe aanval op de blockchain. Dat blijkt uit een onderzoeksrapport dat de cryptobeurs dinsdag publiceerde.

Een softwareontwikkelaar van Binance werd in september via een vacaturesite benaderd door iemand die zich voordeed als projectdirecteur. Tijdens een online sollicitatiegesprek moest de medewerker bestanden downloaden voor een programmeeropdracht. Daarin zat schadelijke software, waarmee de hackers toegang kregen tot zijn computer. Volgens Binance hadden de daders eerder al informatie verzameld over medewerkers. Zo installeerde een andere ontwikkelaar in juni onbedoeld malware bij het gebruik van een AI-programmeertool.

Vanuit de besmette computer drongen de aanvallers verder het bedrijfsnetwerk binnen. Op 20 oktober gebruikten ze een interne AI-tool om toegang te krijgen tot de computers van twee ontwikkelaars die werkten aan de opslag en verwerking van cryptomunten. Daardoor konden ze uiteindelijk ongeoorloofde transacties uitvoeren. Volgens mede-topman Richard Teng was de aanval maandenlang voorbereid en combineerden de hackers social engineering, malware en AI-technieken.