Default
Door Remote - 03 Nov 2026
Cryptogigant Binance zegt dat Noord-Koreaanse hackers valse sociale-mediaprofielen hebben gebruikt en de aantrekkingskracht van een mogelijke baanaanbieding hebben gebruikt als onderdeel van een maandenlang plan dat erop gericht was een werknemer te misleiden om kwaadaardige software op zijn laptop te downloaden.
Onderzoekers hebben herhaaldelijk gewaarschuwd voor langdurige social engineering-aanvallen die maanden kunnen duren.
Door deze laatste aanval konden de hackers geduldig de systemen van Binance binnendringen om vorige week een recordbedrag van $6,3 miljard aan crypto te stelen, zo heeft het bedrijf nu bevestigd. De hack, onthuld in een bijgewerkte verklaring die dinsdag op X werd geplaatst, was voor de grootste cryptobeurs ter wereld aanleiding om de opnames van klanten via zijn netwerk op te schorten.
De FBI en blockchain-onderzoekers hebben Noord-Korea de schuld gegeven van de overval. Het land wordt er de afgelopen jaren al lang van beschuldigd dat het de afgelopen jaren massale diefstallen van cryptocurrency heeft gepleegd om zijn internationaal goedgekeurde kernwapenprogramma te financieren.
In zijn laatste verklaring zei Binance dat Noord-Koreaanse hackers, die zich voordeden als recruiters voor een baan, contact hadden opgenomen met een software-ingenieur die aan portemonnees bij het bedrijf werkt. Na twee interviews met het vermeende bedrijf kreeg de ingenieur de opdracht om een schijnbare codeeropdracht te downloaden als onderdeel van het interviewproces. Toen de opdracht werd geopend, bevatte deze kwaadaardige code die de door het werk verstrekte laptop van de ingenieur in gevaar bracht. Binance zei dat zijn beveiligingstools de malware niet hebben gedetecteerd.
Dankzij die vaste voet in het netwerk van Binance konden de hackers toegang krijgen tot een interne tool die de werkcomputers van twee andere technici van het portemonneeteam kon overnemen. Een van die technici had maanden eerder onbewust een app gedownload waarmee was geknoeid, die wachtwoordstelende malware bevatte, nadat hij naar de software had gezocht in de resultaten van zoekmachines. Terwijl Binance de laptop van die gecompromitteerde ingenieur verving, gebruikten de hackers de gestolen inloggegevens van de ingenieur om in te breken in de computer van een derde ingenieur, wiens taak hen toegang gaf tot systemen die in staat waren miljarden dollars aan crypto te controleren.
Binance zei dat de aanval “niet had mogen plaatsvinden” en dat het de netwerkbeveiliging na de diefstal had verbeterd.
De hack onderstreept een voortdurende tactiek in het repertoire van aanvallen van het Noord-Koreaanse regime gericht op de crypto-industrie en vermogende particulieren. Onderzoekers waarschuwen al jaren dat Noord-Koreaanse hackers zich voordoen als durfkapitalisten, investeerders en recruiters die dossiers van gestolen Amerikaanse identiteiten gebruiken om werknemers te misleiden om toegang te verlenen tot hun systemen.
Deze aanvallen zijn algemeen bekend in de crypto-industrie en zijn de afgelopen jaren het onderwerp geweest van herhaalde waarschuwingen van de Amerikaanse overheid en cyberbeveiligingsgiganten. Ongeveer de helft van alle inbraken bij Amerikaanse technologiebedrijven vorig jaar werd toegeschreven aan Noord-Koreanen die zich voordeden als externe IT-medewerkers en nep-recruiters.
Volgens Binance’s eigen rekening werd het bedrijf geconfronteerd met ten minste 57 vermoedelijke aanvallen vanuit Noord-Korea, die volgens het bedrijf de ‘aanhoudende dreiging weerspiegelen van door de staat gesponsorde actoren die zich richten op de cryptocurrency-industrie’.
Maar hoe de hackers de ingenieur konden overtuigen om malware te downloaden, gezien de veelbesproken dreiging, en hoe ze beveiligingszwakheden in het eigen netwerk van Binance konden omzeilen, zal waarschijnlijk de aandacht van de onderzoekers trekken.
Hoewel de zaak blootlegt hoe Noord-Koreaanse hackers social engineering gebruiken, zoals het aanbieden van werk, om werknemers te misleiden om toegang te verlenen tot hun systemen, is het uiteindelijk de verantwoordelijkheid van het bedrijf om ervoor te zorgen dat zijn systemen geen ongeautoriseerde of niet-vertrouwde software kunnen draaien die een compromis zou kunnen veroorzaken.
Een woordvoerder van Binance verwees naar de openbare verklaring van het bedrijf, maar weigerde de vragen van TechCrunch over het incident te beantwoorden. Die vragen omvatten onder meer hoe Binance voorkomt dat ongeautoriseerde of kwaadaardige code op de laptops van haar werknemers wordt uitgevoerd, of helemaal niet, en of derden voorafgaand aan de hack cyberveiligheidsaudits van het Binance-netwerk hebben uitgevoerd.
Het bedrijf zei dat het cyberbeveiligingsexperts zou inschakelen om het incident te beoordelen en heeft nieuwe beveiligingsmaatregelen getroffen om herhaling van het incident te voorkomen.
De overval blijft de grootste diefstal van cryptovaluta in de geschiedenis.
Bijgewerkt om de naam van de Binance-woordvoerder in de dertiende paragraaf te verwijderen.
Onderzoekers hebben herhaaldelijk gewaarschuwd voor langdurige social engineering-aanvallen die maanden kunnen duren.
Door deze laatste aanval konden de hackers geduldig de systemen van Binance binnendringen om vorige week een recordbedrag van $6,3 miljard aan crypto te stelen, zo heeft het bedrijf nu bevestigd. De hack, onthuld in een bijgewerkte verklaring die dinsdag op X werd geplaatst, was voor de grootste cryptobeurs ter wereld aanleiding om de opnames van klanten via zijn netwerk op te schorten.
De FBI en blockchain-onderzoekers hebben Noord-Korea de schuld gegeven van de overval. Het land wordt er de afgelopen jaren al lang van beschuldigd dat het de afgelopen jaren massale diefstallen van cryptocurrency heeft gepleegd om zijn internationaal goedgekeurde kernwapenprogramma te financieren.
In zijn laatste verklaring zei Binance dat Noord-Koreaanse hackers, die zich voordeden als recruiters voor een baan, contact hadden opgenomen met een software-ingenieur die aan portemonnees bij het bedrijf werkt. Na twee interviews met het vermeende bedrijf kreeg de ingenieur de opdracht om een schijnbare codeeropdracht te downloaden als onderdeel van het interviewproces. Toen de opdracht werd geopend, bevatte deze kwaadaardige code die de door het werk verstrekte laptop van de ingenieur in gevaar bracht. Binance zei dat zijn beveiligingstools de malware niet hebben gedetecteerd.
Dankzij die vaste voet in het netwerk van Binance konden de hackers toegang krijgen tot een interne tool die de werkcomputers van twee andere technici van het portemonneeteam kon overnemen. Een van die technici had maanden eerder onbewust een app gedownload waarmee was geknoeid, die wachtwoordstelende malware bevatte, nadat hij naar de software had gezocht in de resultaten van zoekmachines. Terwijl Binance de laptop van die gecompromitteerde ingenieur verving, gebruikten de hackers de gestolen inloggegevens van de ingenieur om in te breken in de computer van een derde ingenieur, wiens taak hen toegang gaf tot systemen die in staat waren miljarden dollars aan crypto te controleren.
Binance zei dat de aanval “niet had mogen plaatsvinden” en dat het de netwerkbeveiliging na de diefstal had verbeterd.
De hack onderstreept een voortdurende tactiek in het repertoire van aanvallen van het Noord-Koreaanse regime gericht op de crypto-industrie en vermogende particulieren. Onderzoekers waarschuwen al jaren dat Noord-Koreaanse hackers zich voordoen als durfkapitalisten, investeerders en recruiters die dossiers van gestolen Amerikaanse identiteiten gebruiken om werknemers te misleiden om toegang te verlenen tot hun systemen.
Deze aanvallen zijn algemeen bekend in de crypto-industrie en zijn de afgelopen jaren het onderwerp geweest van herhaalde waarschuwingen van de Amerikaanse overheid en cyberbeveiligingsgiganten. Ongeveer de helft van alle inbraken bij Amerikaanse technologiebedrijven vorig jaar werd toegeschreven aan Noord-Koreanen die zich voordeden als externe IT-medewerkers en nep-recruiters.
Volgens Binance’s eigen rekening werd het bedrijf geconfronteerd met ten minste 57 vermoedelijke aanvallen vanuit Noord-Korea, die volgens het bedrijf de ‘aanhoudende dreiging weerspiegelen van door de staat gesponsorde actoren die zich richten op de cryptocurrency-industrie’.
Maar hoe de hackers de ingenieur konden overtuigen om malware te downloaden, gezien de veelbesproken dreiging, en hoe ze beveiligingszwakheden in het eigen netwerk van Binance konden omzeilen, zal waarschijnlijk de aandacht van de onderzoekers trekken.
Hoewel de zaak blootlegt hoe Noord-Koreaanse hackers social engineering gebruiken, zoals het aanbieden van werk, om werknemers te misleiden om toegang te verlenen tot hun systemen, is het uiteindelijk de verantwoordelijkheid van het bedrijf om ervoor te zorgen dat zijn systemen geen ongeautoriseerde of niet-vertrouwde software kunnen draaien die een compromis zou kunnen veroorzaken.
Een woordvoerder van Binance verwees naar de openbare verklaring van het bedrijf, maar weigerde de vragen van TechCrunch over het incident te beantwoorden. Die vragen omvatten onder meer hoe Binance voorkomt dat ongeautoriseerde of kwaadaardige code op de laptops van haar werknemers wordt uitgevoerd, of helemaal niet, en of derden voorafgaand aan de hack cyberveiligheidsaudits van het Binance-netwerk hebben uitgevoerd.
Het bedrijf zei dat het cyberbeveiligingsexperts zou inschakelen om het incident te beoordelen en heeft nieuwe beveiligingsmaatregelen getroffen om herhaling van het incident te voorkomen.
De overval blijft de grootste diefstal van cryptovaluta in de geschiedenis.
Bijgewerkt om de naam van de Binance-woordvoerder in de dertiende paragraaf te verwijderen.