Binance afslører hack via falske jobsamtaler og internt AI-værktøj

Traders Union
Alle nyheder
Kryptovaluta
Binance afslører hackerangreb

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Erhverv & Velstand

Markedsstemmer

Darina Pashchenko

03.11.2026

Binance afslører hack via falske jobsamtaler og internt AI-værktøj — Binance afslører detaljer om hack for 6,34 mia. dollar

Kryptobørsen Binance har offentliggjort de foreløbige resultater af sin undersøgelse af hacket den 29. oktober, hvor aktiver for 6,34 mia. dollar blev berørt. Angriberne infiltrerede virksomhedens infrastruktur via falske jobsamtaler, malware og et internt AI-værktøj.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge den offentliggjorte rapport havde angrebet været under forberedelse i flere måneder. Hackerne skaffede sig systematisk adgang til medarbejdernes computere, stjal loginoplysninger og kompromitterede en tjeneste til transaktionssignering.

Den 3. november havde Binance og virksomhedens partnere indefrosset eller opsnappet cirka 2,85 mia. dollar. Virksomheden afsatte også midler til at dække brugernes tab fuldt ud.

Sådan fik hackere adgang til Binances kryptowallets

I september kontaktede angriberne en Binance -ingeniør via en jobsøgningsplatform. De udgav sig for at være ansatte i en fiktiv virksomhed, gennemførte flere jobsamtaler og bad ingeniøren om at downloade en testopgave med skadelig kode.

Efter at programmet var blevet kørt, fik angriberne adgang til ingeniørens arbejdscomputer. Den 20. oktober udnyttede de et internt AI-værktøj hos Binance til at infiltrere systemerne hos yderligere to ingeniører, der havde ansvar for infrastrukturen til kryptowallets.

Den 29. oktober brugte hackerne de stjålne loginoplysninger til at kompromittere tjenesten til transaktionssignering. Som følge heraf blev 233,46 mio. XRP, cirka 970.500 SOL, 44,2 mio. OP og 18.270 BTC overført fra børsens hot wallets.

Angriberne udnyttede også EIP-7702-mekanismen på Ethereum, som gør det muligt at delegere visse tilladelser til at kontrollere adresser til smart contracts.

Derfor var det ikke nok blot at suspendere udbetalinger til at stoppe angrebet. De skadelige tilladelser forblev aktive direkte på blockchainen, og Binance-specialister måtte tilbagekalde dem særskilt.

Den sidste uautoriserede transaktion, som omfattede 2.961,9 ETH, blev gennemført sent den 29. oktober. De skadelige tilladelser blev fuldt tilbagekaldt kl. 00:10 UTC den følgende dag.

Binance genopretter 98 % af aktiverne og styrker sikkerheden

Ifølge børsen var 98 % af de berørte tokens blevet erstattet senest den 31. oktober. Virksomheden havde afsat de nødvendige midler til at kompensere for de resterende tab.

Binance genopbyggede de kompromitterede systemer, udskiftede medarbejdernes enheder, tilbagekaldte loginoplysninger og strammede kontrollen med kryptowallets. Børsen udvidede også brugen af AI til at opdage mistænkelig aktivitet.

Ifølge FBI stod Nordkorea bag angrebet. Undersøgelsen er stadig i gang, og Binances foreløbige resultater er endnu ikke blevet uafhængigt verificeret.

I kølvandet på hændelsen advarede Binance-grundlæggeren Changpeng Zhao om, at fremskridt inden for kunstig intelligens gør det lettere at gennemføre avancerede cyberangreb mod kryptobørser og banker. Ifølge Zhao sænker automatisering de tekniske barrierer for angriberne.

Tidligere rapporterede vi, at Binance havde bekræftet sin finansielle stabilitet efter hacket til 6,3 mia. dollar. Børsen oplyste, at den havde tilstrækkelige reserver til at dække brugernes tab.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?