Binance onthult hoe hackers maandenlang hun aanval voorbereidden

De enorme hack bij Binance begon niet met een aanval op de blockchain, maar met een nep-sollicitatiegesprek. Hackers deden zich voor als medewerkers van een fictief bedrijf en wisten zo schadelijke software op een computer van Binance te krijgen.

Dat blijkt uit een nieuw onderzoeksrapport dat de cryptobeurs dinsdag publiceerde. De aanval, waarbij 6,3 miljard dollar aan crypto werd gestolen, was maandenlang voorbereid.

Hackers lokten Binance-medewerker met nep-sollicitatie

Volgens Binance begon de aanval al maanden voordat de hackers op 29 oktober toesloegen.

In september werd een softwareontwikkelaar van Binance via een vacaturesite benaderd door iemand die zich voordeed als projectdirecteur van een bedrijf.

De medewerker werd uitgenodigd voor een sollicitatiegesprek en sprak via een berichtenapp met iemand die beweerde de directeur van het bedrijf te zijn.

Tijdens het gesprek kreeg hij een programmeeropdracht waarvoor hij bestanden moest downloaden. Die leken betrouwbaar, maar bevatten in werkelijkheid schadelijke software. Zo kregen de hackers ongemerkt toegang tot zijn computer.

Volgens Binance was de nep-sollicitatie onderdeel van een zorgvuldig voorbereide aanval. De daders hadden bovendien al eerder informatie verzameld over medewerkers van de cryptobeurs.

In juni had een andere softwareontwikkelaar namelijk onbedoeld schadelijke software geïnstalleerd toen hij een populaire AI-programmeertool wilde gebruiken.

Daardoor kregen de hackers informatie over zijn werkzaamheden en over collega’s die verantwoordelijk waren voor de digitale wallets van Binance.

Hackers gebruikten interne AI-tool bij miljardenhack

Met de toegang tot de besmette computer wisten de hackers steeds verder door te dringen in de systemen van Binance.

Op 20 oktober, negen dagen voor de diefstal, gebruikten ze een interne AI-tool om toegang te krijgen tot de computers van twee andere softwareontwikkelaars. Deze medewerkers werkten aan de systemen waarmee Binance cryptomunten bewaart en transacties verwerkt.

Volgens het onderzoeksrapport konden de hackers daardoor uiteindelijk ongeoorloofde transacties uitvoeren.

Op 29 oktober sloegen ze toe. Binnen korte tijd werd voor ongeveer 6,3 miljard dollar aan cryptomunten gestolen uit de digitale wallets van Binance.

Volgens mede-topman Richard Teng was de aanval maandenlang voorbereid. De hackers combineerden nep-sollicitaties, schadelijke software en AI-technieken om steeds dieper in de systemen van de cryptobeurs binnen te dringen.