Default
Door staff@engadget.com (Mariella Moon) - 04 Nov 2026
Binance heeft meer details onthuld over de cyberaanval die resulteerde in een verlies van 6,34 miljard dollar aan digitale activa. De verklaring van de cryptocurrency exchange hield verband met de bevindingen van de FBI dat Noord-Korea verantwoordelijk was voor de aanval en de diefstal die op 29 oktober plaatsvond. Er werd ook uitgelegd dat het voor de aanvallers niet slechts een eendaagse operatie was. In juni downloadde een Wallet DevOps-ingenieur die aan de portemonnee-infrastructuur van Binance werkte een gemanipuleerde homebrew-installatie voor een populaire AI-coderingstool die hij via een zoekmachine vond. Binance kon de anomalie destijds detecteren en actie ondernemen, maar door de gebeurtenis werd informatie over de collega's van de ingenieurs aan de aanvallers openbaar gemaakt.
Vervolgens kreeg een software-ingenieur die voor Binance werkte in september een bericht van een 'projectdirecteur' via een legitiem platform voor het zoeken naar werk. Hij doorliep twee rondes van sollicitatiegesprekken, waarvan de eerste op live video plaatsvond met een zogenaamde HR-vertegenwoordiger die een persoonlijk sociale-media-account met hem deelde om vertrouwen op te bouwen. Zijn tweede interview vond plaats via een chat-app met de vermeende CEO van het fictieve bedrijf. De nep-CEO stuurde hem een opdracht, die hij downloadde. Het bleek dat het bestand malware bevatte die tijdens het installatieproces werd uitgevoerd.
Volgens Binance maakte de malware gebruik van geavanceerde verduisterings- en ontwijkingstechnieken om aan detectie te ontsnappen. Het verving bijvoorbeeld een authentieke component van een ontwikkeltool door een kwaadaardige versie om opdrachten uit te voeren. De malware verborg ook zijn activiteiten en verwijderde gaandeweg sporen van de aanval.
Op 20 oktober gebruikten de aanvallers de gecompromitteerde computer van de software-ingenieur om met een interne AI-tool controle te krijgen over de computers die eigendom waren van de Wallet DevOps-ingenieur en nog een van zijn collega-ingenieurs. Vervolgens logden ze op 29 oktober in op de computer van de derde ingenieur, gebruikten de inloggegevens die ze van de eerste Wallet DevOps-ingenieur hadden gestolen en activeerden een kwaadaardig script om de aanval te lanceren.
Van de $6,34 miljard aan digitale activa die getroffen waren door het incident, was $2,85 miljard bevroren. Binance gaf toe dat de beweging van activa doorging, zelfs nadat het de opnames had opgeschort, aangezien die transacties al waren geautoriseerd. Vanaf 3 november heeft de centrale het getroffen portemonneesysteem en interne AI-tools al opnieuw opgebouwd, de getroffen apparaten vervangen, gecompromitteerde inloggegevens en tokens buiten gebruik gesteld, verbeterde beveiligingsscans op werknemersapparaten voltooid en het systeem uitgebreid met door AI aangedreven mogelijkheden voor detectie van afwijkingen.
Binance zei dat het de financiële verliezen van de aanval zal opvangen en al genoeg opzij heeft gezet om het gestolen geld te dekken. Het zei ook dat het al 98 procent van de getroffen symbolische activa heeft aangevuld en “bezig is met het kopen van de uitstaande, meer illiquide activa.”
Vervolgens kreeg een software-ingenieur die voor Binance werkte in september een bericht van een 'projectdirecteur' via een legitiem platform voor het zoeken naar werk. Hij doorliep twee rondes van sollicitatiegesprekken, waarvan de eerste op live video plaatsvond met een zogenaamde HR-vertegenwoordiger die een persoonlijk sociale-media-account met hem deelde om vertrouwen op te bouwen. Zijn tweede interview vond plaats via een chat-app met de vermeende CEO van het fictieve bedrijf. De nep-CEO stuurde hem een opdracht, die hij downloadde. Het bleek dat het bestand malware bevatte die tijdens het installatieproces werd uitgevoerd.
Volgens Binance maakte de malware gebruik van geavanceerde verduisterings- en ontwijkingstechnieken om aan detectie te ontsnappen. Het verving bijvoorbeeld een authentieke component van een ontwikkeltool door een kwaadaardige versie om opdrachten uit te voeren. De malware verborg ook zijn activiteiten en verwijderde gaandeweg sporen van de aanval.
Op 20 oktober gebruikten de aanvallers de gecompromitteerde computer van de software-ingenieur om met een interne AI-tool controle te krijgen over de computers die eigendom waren van de Wallet DevOps-ingenieur en nog een van zijn collega-ingenieurs. Vervolgens logden ze op 29 oktober in op de computer van de derde ingenieur, gebruikten de inloggegevens die ze van de eerste Wallet DevOps-ingenieur hadden gestolen en activeerden een kwaadaardig script om de aanval te lanceren.
Van de $6,34 miljard aan digitale activa die getroffen waren door het incident, was $2,85 miljard bevroren. Binance gaf toe dat de beweging van activa doorging, zelfs nadat het de opnames had opgeschort, aangezien die transacties al waren geautoriseerd. Vanaf 3 november heeft de centrale het getroffen portemonneesysteem en interne AI-tools al opnieuw opgebouwd, de getroffen apparaten vervangen, gecompromitteerde inloggegevens en tokens buiten gebruik gesteld, verbeterde beveiligingsscans op werknemersapparaten voltooid en het systeem uitgebreid met door AI aangedreven mogelijkheden voor detectie van afwijkingen.
Binance zei dat het de financiële verliezen van de aanval zal opvangen en al genoeg opzij heeft gezet om het gestolen geld te dekken. Het zei ook dat het al 98 procent van de getroffen symbolische activa heeft aangevuld en “bezig is met het kopen van de uitstaande, meer illiquide activa.”