Default
Door Remote - 03 Nov 2026
Een codeeropdracht van een potentiële werkgever leek een gewoon onderdeel van een sollicitatiegesprek. In plaats daarvan was het een stap in een maandenlange cyberaanval die eindigde met een diefstal van $6,3 miljard van Binance, wat vragen opriep over de manier waarop beurzen zichzelf beschermen tegen bedreigingen die gericht zijn op hun werknemers.
De aanval maakte deel uit van een gecoördineerde campagne die zowel menselijke kwetsbaarheden als interne beveiligingssystemen exploiteerde, blijkt uit een postmortem die dinsdag door Binance is vrijgegeven. De bevindingen van de beurs beschrijven hoe hackers geleidelijk toegang kregen tot de portemonnee-infrastructuur vóór de diefstal op 29 oktober.
Hoe hackers Binance infiltreerdenVolgens het beveiligingsrapport van Binance begon de aanvalscampagne in juni, toen een ingenieur een gemanipuleerd softwarepakket downloadde terwijl hij een AI-coderingstool aan het opzetten was. Hoewel Binance de malware heeft gedetecteerd en het getroffen apparaat heeft vervangen, hadden de aanvallers al informatie verzameld over het portemonneeteam van de beurs.
In september richtten aanvallers die zich voordeden als recruiters het op een andere software-ingenieur en lieten de werknemer een kwaadaardig bestand downloaden, vermomd als codeeropdracht. De malware bracht de werkcomputer van de ingenieur in gevaar en omzeilde de beveiligingsmaatregelen van de centrale.
Op 20 oktober gebruikten de aanvallers de gecompromitteerde computer en een interne AI-tool om toegang te krijgen tot de systemen van twee extra ingenieurs, waardoor ze implementatiereferenties verkregen waarmee ze op 29 oktober kwaadaardige software konden installeren binnen de portemonnee-infrastructuur van Binance.
De aanvallers kregen vervolgens toegang tot de interne dienst voor het ondertekenen van portemonnees, die cryptocurrency-transacties autoriseert. Hierdoor konden ze geld buiten het normale opnameproces overmaken.
“Dit was niet één fout of één inbreuk – het was een maandenlange campagne”, zei Binance co-CEO Richard Teng dinsdag in een post op X.
Bron: Richard Teng
Binance zei dat de aanvallers ook misbruik maakten van het EIP-7702-mechanisme van Ethereum, waarmee portemonnees transactierechten kunnen delegeren aan slimme contracten, waardoor ongeautoriseerde overdrachten kunnen doorgaan, zelfs nadat de beurs de opnames heeft opgeschort. Het multiparty computation (MPC) portemonneesysteem, dat de controle over de ondertekening van transacties verdeelt, bemoeilijkte de pogingen om die toestemmingen in te trekken.
De inbreuk had gevolgen voor ongeveer 6,3 miljard dollar aan digitale activa, waarbij Binance meldde dat 2,85 miljard dollar was bevroren of onderschept, volgens de laatste boekhouding. De beurs zei dat het de verliezen zou absorberen in plaats van ze door te geven aan klanten en had vanaf 31 oktober 98% van de getroffen symbolische activa aangevuld.
De aanval, de grootste cryptocurrency-hack in de geschiedenis, is door het Federal Bureau of Investigation (FBI) toegeschreven aan Noord-Koreaanse hackers. Kim Yo Jong, de zus van de Noord-Koreaanse leider Kim Jong-un, ontkende dinsdag de betrokkenheid van het land en zei dat de toeschrijving van de FBI politiek gemotiveerd was en bedoeld was om de internationale status van Noord-Korea te schaden.
Binance meldt dat 57 cyberdreigingen dit jaar zijn geblokkeerd Medeoprichter van Binance, Yi He, zei dinsdag dat het beveiligingsteam van de beurs in 2026 57 vermoedelijke Noord-Korea-gerelateerde cyberdreigingen had gedetecteerd en voorkomen, waaronder frauduleuze sollicitatiegesprekken, kwaadaardige softwarepakketten en social engineering-pogingen gericht op het stelen van inloggegevens of het installeren van malware.
‘We hebben er veel onderschept, maar de kosten als we er niet in slagen er ook maar één tegen te houden, waren hoog – en dit had nooit mogen gebeuren’, zei ze.
Magazine: Binance-hackers haastten zich om miljarden te verplaatsen voordat het bevroren kon worden
De aanval maakte deel uit van een gecoördineerde campagne die zowel menselijke kwetsbaarheden als interne beveiligingssystemen exploiteerde, blijkt uit een postmortem die dinsdag door Binance is vrijgegeven. De bevindingen van de beurs beschrijven hoe hackers geleidelijk toegang kregen tot de portemonnee-infrastructuur vóór de diefstal op 29 oktober.
Hoe hackers Binance infiltreerdenVolgens het beveiligingsrapport van Binance begon de aanvalscampagne in juni, toen een ingenieur een gemanipuleerd softwarepakket downloadde terwijl hij een AI-coderingstool aan het opzetten was. Hoewel Binance de malware heeft gedetecteerd en het getroffen apparaat heeft vervangen, hadden de aanvallers al informatie verzameld over het portemonneeteam van de beurs.
In september richtten aanvallers die zich voordeden als recruiters het op een andere software-ingenieur en lieten de werknemer een kwaadaardig bestand downloaden, vermomd als codeeropdracht. De malware bracht de werkcomputer van de ingenieur in gevaar en omzeilde de beveiligingsmaatregelen van de centrale.
Op 20 oktober gebruikten de aanvallers de gecompromitteerde computer en een interne AI-tool om toegang te krijgen tot de systemen van twee extra ingenieurs, waardoor ze implementatiereferenties verkregen waarmee ze op 29 oktober kwaadaardige software konden installeren binnen de portemonnee-infrastructuur van Binance.
De aanvallers kregen vervolgens toegang tot de interne dienst voor het ondertekenen van portemonnees, die cryptocurrency-transacties autoriseert. Hierdoor konden ze geld buiten het normale opnameproces overmaken.
“Dit was niet één fout of één inbreuk – het was een maandenlange campagne”, zei Binance co-CEO Richard Teng dinsdag in een post op X.
Bron: Richard Teng
Binance zei dat de aanvallers ook misbruik maakten van het EIP-7702-mechanisme van Ethereum, waarmee portemonnees transactierechten kunnen delegeren aan slimme contracten, waardoor ongeautoriseerde overdrachten kunnen doorgaan, zelfs nadat de beurs de opnames heeft opgeschort. Het multiparty computation (MPC) portemonneesysteem, dat de controle over de ondertekening van transacties verdeelt, bemoeilijkte de pogingen om die toestemmingen in te trekken.
De inbreuk had gevolgen voor ongeveer 6,3 miljard dollar aan digitale activa, waarbij Binance meldde dat 2,85 miljard dollar was bevroren of onderschept, volgens de laatste boekhouding. De beurs zei dat het de verliezen zou absorberen in plaats van ze door te geven aan klanten en had vanaf 31 oktober 98% van de getroffen symbolische activa aangevuld.
De aanval, de grootste cryptocurrency-hack in de geschiedenis, is door het Federal Bureau of Investigation (FBI) toegeschreven aan Noord-Koreaanse hackers. Kim Yo Jong, de zus van de Noord-Koreaanse leider Kim Jong-un, ontkende dinsdag de betrokkenheid van het land en zei dat de toeschrijving van de FBI politiek gemotiveerd was en bedoeld was om de internationale status van Noord-Korea te schaden.
Binance meldt dat 57 cyberdreigingen dit jaar zijn geblokkeerd Medeoprichter van Binance, Yi He, zei dinsdag dat het beveiligingsteam van de beurs in 2026 57 vermoedelijke Noord-Korea-gerelateerde cyberdreigingen had gedetecteerd en voorkomen, waaronder frauduleuze sollicitatiegesprekken, kwaadaardige softwarepakketten en social engineering-pogingen gericht op het stelen van inloggegevens of het installeren van malware.
‘We hebben er veel onderschept, maar de kosten als we er niet in slagen er ook maar één tegen te houden, waren hoog – en dit had nooit mogen gebeuren’, zei ze.
Magazine: Binance-hackers haastten zich om miljarden te verplaatsen voordat het bevroren kon worden