NEW YORK – Hackers kregen via een nepsollicitatiegesprek controle over een computer om uiteindelijk miljarden dollars aan cryptomunten te stelen, meldt Binance. De hackers maakten daarna gebruik van een interne AI-tool om toegang te krijgen tot cryptoportemonnees. Het gaat om de grootste cryptoroof ooit.
Binance meldt dat een werknemer werd benaderd voor een nieuwe baan. Hij had onder meer een virtueel gesprek met de topman van een nepbedrijf. Aan het einde van het tweede gesprek moest de werknemer een opdracht downloaden en op zijn werkcomputer zetten, daarin zat de kwaadaardige code.
Via de gecompromitteerde laptop lukte het de hackers om 6,3 miljard dollar aan cryptomunten te stelen. Vanuit cryptoportemonnees werden fikse bedragen overgemaakt naar de hackers.
Compensatie
Binance heeft eerder al laten weten dat alle slachtoffers worden gecompenseerd. De cryptobeurs heeft miljarden dollars aan eigen bedrijfsmiddelen apart gezet om de gevolgen op te vangen.
De aanval op de cryptobeurs begon overigens al voor de neppe sollicitatie in september. In juni werd er door een medewerker een AI-tool gedownload, maar die bleek gemanipuleerd. Binance kwam daar achter, verving hem en veranderde de inloggegevens.
Noord-Korea
Volgens de FBI zit Noord-Korea achter de cryptohack. Noord-Korea ontkent echter dat het iets met de hack te maken heeft. Kim Yo-jong, zus van de Noord-Koreaanse leider Kim Jong-un, noemde die beschuldiging een “ernstige politieke provocatie”.
Binance meldt dinsdag dat het dit jaar al 57 aanvallen met een Noord-Koreaanse link heeft voorkomen. Dat laat volgens Binance de dreiging van door een staat gesteunde aanvallers zien waar de cryptosector mee te maken heeft. De aanvallers maakten onder meer gebruik van gecompromitteerde softwarepakketten en nep-videovergaderapps.
