De hackers die vorige week miljarden wisten te onttrekken aan cryptobeurs Binance drongen binnen via de computer van een medewerker. Met behulp van een interne AI-tool kregen ze vervolgens toegang tot andere computers van het bedrijf, zo maakte Binance dinsdag bekend.
is economieverslaggever bij de Volkskrant. Ze schrijft vooral over vervoer en cryptovaluta.
De grootste cryptohack aller tijden vergde maandenlange voorbereiding, blijkt uit de persconferentie die Binance hield. Beveiligingsdirecteur Jimmy Su maakte daar ontluisterende details bekend.
Zo werd in september een softwareontwikkelaar via een vacatureplatform benaderd door iemand die zich voordeed als projectleider. Er volgde een videogesprek met een vermeende personeelsmedewerker van een fictief bedrijf. Om vertrouwen te wekken, deelde deze persoon een socialemedia-account met persoonlijke foto’s.
In een tweede gesprek, met de zogenaamde bestuursvoorzitter, kreeg de ontwikkelaar het verzoek een programmeeropdracht op zijn werkcomputer te downloaden. Daarin zat schadelijke software die de beveiliging van de computer wist te omzeilen.
Op 20 oktober kregen de hackers via de besmette computer en een interne AI-tool toegang tot de computers van twee medewerkers die aan de digitale portemonnees van Binance werkten. Hoe die AI-tool precies is ingezet, is niet duidelijk.
Wel is bekend dat de hackers op 29 oktober met gestolen inloggegevens ongeveer 6,3 miljard dollar wegsluisden, omgerekend zo’n 5,6 miljard euro.
Nepsollicitaties zijn een beproefde methode om binnen te dringen bij cryptoplatforms als Binance, die hun technische beveiliging doorgaans goed op orde hebben. ‘Als de technische beveiliging op orde is, zijn mensen de zwakke plek’, zei cybersecurity-onderzoeker Kris Oosthoek van de TU Delft deze week in de Volkskrant.
Twee dagen voor de hack meldde Binance nog Noord-Koreaanse aanvallen met nepsollicitaties te hebben afgeslagen. Tijdens de persconferentie werd echter duidelijk dat de voorbereidingen voor de aanval al in juni begonnen. Een medewerker die aan de digitale portemonnees van Binance werkte, downloadde toen een AI-tool waarmee was geknoeid.
Binance ontdekte de besmetting, verving de computer en wijzigde de inloggegevens. Maar de hackers hadden inmiddels zicht gekregen op de functie van de medewerker en die van zijn collega’s.
De Amerikaanse opsporingsdienst FBI heeft de miljardenroof toegeschreven aan Noord-Korea. TRM Labs en Chainalysis, bedrijven die cryptotransacties onderzoeken, wezen ook al op een Noord-Koreaanse connectie. De hackersgroep TraderTraitor, die met de aanval in verband wordt gebracht, wordt ook verantwoordelijk gehouden voor de diefstal van 1,5 miljard dollar bij cryptobeurs Bybit in februari vorig jaar.
Noord-Korea ontkent betrokkenheid. Kim Yo-jong, de zus van leider Kim Jong-un, deed de Amerikaanse beschuldigingen af als ‘absurde retoriek’ en een politieke provocatie.
Volgens Binance is inmiddels ongeveer 2,85 miljard dollar van de buit bevroren, waardoor de hackers die cryptomunten niet meer kunnen verplaatsen of verhandelen. Het bedrijf zegt tevens zo’n 98 procent van de getroffen cryptotegoeden met eigen middelen te hebben aangevuld. Alle gedupeerde klanten zullen worden gecompenseerd, heeft Binance beloofd.
Vlak na de hack werden geldopnames tijdelijk stilgelegd. Nadat klanten weer toegang hadden gekregen tot hun tegoeden, leidde dit tot een opnamegolf: ze haalden per saldo 4,9 miljard dollar van het platform, meldt de Financial Times. Dat komt neer op ongeveer 3 procent van de tegoeden van voor de hack, een teken dat het vertrouwen in de beurs een flinke knauw heeft opgelopen.
‘Dit had niet mogen gebeuren’, schrijft Binance in het eerste onderzoeksrapport dat is uitgebracht. Het bedrijf biedt excuses aan voor de onrust en onzekerheid die de hack heeft veroorzaakt. Door meer te investeren in kunstmatige intelligentie hoopt Binance voortaan sneller verdachte activiteiten op te sporen.
Geselecteerd door de redactie
Source: Volkskrant