Binance avslører hvordan hackere brukte falske jobbintervjuer og internt KI-verktøy

Traders Union
Alle nyheter
Kryptovaluta
Binance avslører hackernes fremgangsmåte

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Darina Pashchenko

03.11.2026

Binance avslører hvordan hackere brukte falske jobbintervjuer og internt KI-verktøy — Binance avslører detaljer om hack til 6,34 milliarder dollar

Kryptobørsen Binance har offentliggjort foreløpige funn fra etterforskningen av hackingen 29. oktober, som rammet aktiva for 6,34 milliarder dollar. Angriperne infiltrerte selskapets infrastruktur gjennom falske jobbintervjuer, skadevare og et internt KI-verktøy.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge den publiserte rapporten hadde angrepet vært under forberedelse i flere måneder. Hackerne skaffet seg systematisk tilgang til ansattes datamaskiner, stjal påloggingsopplysninger og kompromitterte en tjeneste for signering av transaksjoner.

Innen 3. november hadde Binance og samarbeidspartnerne deres fryst eller stanset overføringer på til sammen rundt 2,85 milliarder dollar. Selskapet satte også av midler til å dekke brukernes tap fullt ut.

Slik fikk hackere tilgang til Binances kryptolommebøker

I september tok angriperne kontakt med en Binance -ingeniør via en jobbplattform. De utga seg for å være ansatte i et fiktivt selskap, gjennomførte flere intervjuer og ba ingeniøren laste ned en testoppgave som inneholdt skadelig kode.

Da programmet ble kjørt, fikk angriperne tilgang til ingeniørens arbeidsdatamaskin. 20. oktober utnyttet de et internt Binance KI-verktøy til å infiltrere systemene til ytterligere to ingeniører med ansvar for infrastrukturen til kryptolommebøker.

29. oktober brukte hackerne stjålne påloggingsopplysninger til å kompromittere tjenesten for signering av transaksjoner. Dermed ble 233,46 millioner XRP, rundt 970 500 SOL, 44,2 millioner OP og 18 270 BTC overført fra børsens hot wallets.

Angriperne utnyttet også EIP-7702-mekanismen på Ethereum, som gjør det mulig å delegere bestemte tillatelser til å kontrollere adresser til smartkontrakter.

Dermed var det ikke nok å stanse uttak for å stoppe angrepet. De skadelige tillatelsene forble aktive direkte på blokkjeden, og Binance-spesialister måtte tilbakekalle dem separat.

Den siste uautoriserte transaksjonen, på 2 961,9 ETH, ble gjennomført sent 29. oktober. De skadelige tillatelsene var fullstendig tilbakekalt kl. 00.10 UTC dagen etter.

Binance gjenoppretter 98 % av aktivaene og styrker sikkerheten

Ifølge børsen var 98 % av de berørte tokenene erstattet innen 31. oktober. Selskapet satte av de nødvendige midlene til å dekke de gjenværende tapene.

Binance bygget opp de kompromitterte systemene på nytt, erstattet de ansattes enheter, tilbakekalte påloggingsopplysninger og skjerpet kontrollen med kryptolommebøkene. Børsen utvidet også bruken av KI for å oppdage mistenkelig aktivitet.

Ifølge FBI sto Nord-Korea bak angrepet. Etterforskningen pågår fortsatt, og Binances foreløpige funn er ikke uavhengig verifisert.

Etter hendelsen advarte Binance-grunnlegger Changpeng Zhao om at fremskritt innen kunstig intelligens gjør det enklere å gjennomføre avanserte cyberangrep mot kryptobørser og banker. Ifølge Zhao senker automatisering de tekniske tersklene for angripere.

Tidligere meldte vi at Binance hadde bekreftet sin finansielle stabilitet etter hacket på 6,3 milliarder dollar. Børsen sa at den hadde tilstrekkelige reserver til å dekke brukernes tap.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?