Binance onthult hoe hackers met nep-sollicitatiegesprekken en AI toesloegen

Traders Union
Alle Nieuws
Cryptovaluta
Binance onthult de werkwijze achter de hack

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Darina Pashchenko

22 uur geleden

Binance onthult hoe hackers met nep-sollicitatiegesprekken en AI toesloegen — Binance onthult details over hack van $6,34 miljard

Cryptobeurs Binance heeft voorlopige bevindingen bekendgemaakt van het onderzoek naar de hack van 29 oktober, waarbij voor $6,34 miljard aan activa werd getroffen. De aanvallers drongen de infrastructuur van het bedrijf binnen via nep-sollicitatiegesprekken, malware en een interne AI-tool.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens het gepubliceerde rapport was de aanval al maanden in voorbereiding. De hackers verkregen systematisch toegang tot de computers van medewerkers, stalen inloggegevens en compromitteerden een dienst voor het ondertekenen van transacties.

Op 3 november hadden Binance en zijn partners ongeveer $2,85 miljard bevroren of onderschept. Het bedrijf reserveerde ook geld om de verliezen van gebruikers volledig te vergoeden.

Hoe hackers toegang kregen tot de cryptowallets van Binance

In september namen de aanvallers via een platform voor werkzoekenden contact op met een Binance -engineer. Ze deden zich voor als medewerkers van een fictief bedrijf, hielden verschillende sollicitatiegesprekken en vroegen de engineer een testopdracht met schadelijke code te downloaden.

Nadat het programma was uitgevoerd, kregen de aanvallers toegang tot de computer van de engineer. Op 20 oktober misbruikten ze een interne AI-tool van Binance om binnen te dringen in de systemen van twee andere engineers die verantwoordelijk waren voor de infrastructuur van cryptowallets.

Op 29 oktober gebruikten de hackers gestolen inloggegevens om de dienst voor het ondertekenen van transacties te compromitteren. Daardoor werden 233,46 miljoen XRP, ongeveer 970.500 SOL, 44,2 miljoen OP en 18.270 BTC overgemaakt vanuit de hot wallets van de beurs.

De aanvallers maakten ook misbruik van het EIP-7702-mechanisme op Ethereum, waarmee bepaalde bevoegdheden om adressen te beheren aan smart contracts kunnen worden gedelegeerd.

Daardoor was het opschorten van opnames alleen niet genoeg om de aanval te stoppen. De schadelijke bevoegdheden bleven rechtstreeks op de blockchain actief, waardoor Binance-specialisten ze afzonderlijk moesten intrekken.

De laatste ongeautoriseerde transactie, waarbij 2.961,9 ETH betrokken was, werd laat op 29 oktober voltooid. De schadelijke bevoegdheden waren de volgende dag om 00:10 UTC volledig ingetrokken.

Binance herstelt 98% van de activa en scherpt beveiliging aan

Volgens de beurs was 98% van de getroffen tokens op 31 oktober aangevuld. Het bedrijf reserveerde de benodigde middelen om de resterende verliezen te vergoeden.

Binance heeft de gecompromitteerde systemen herbouwd, de apparaten van medewerkers vervangen, inloggegevens ingetrokken en de controles op cryptowallets aangescherpt. De beurs zet ook meer AI in om verdachte activiteiten op te sporen.

Volgens de FBI zat Noord-Korea achter de aanval. Het onderzoek loopt nog en de voorlopige bevindingen van Binance moeten onafhankelijk worden geverifieerd.

Tijdens het incident waarschuwde Binance-oprichter Changpeng Zhao dat de vooruitgang op het gebied van kunstmatige intelligentie het makkelijker maakt om geavanceerde cyberaanvallen uit te voeren op cryptobeurzen en banken. Volgens Zhao verlaagt automatisering de technische drempel voor aanvallers.

Eerder meldden we dat Binance na de hack van $6,3 miljard zijn financiële stabiliteit had bevestigd. De beurs zei over voldoende reserves te beschikken om de verliezen van gebruikers te vergoeden.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?