Hackers grootste cryptoroof kregen toegang tot systemen Binance via sollicitatie

Een sollicitatiegesprek bleek het begin van een grootschalige cyberaanval op cryptoplatform Binance.

Hackers deden zich voor als recruiters en wisten via een softwareontwikkelaar toegang te krijgen tot de systemen van het bedrijf.

Vervolgens verdwenen in korte tijd cryptomunten ter waarde van ruim 5 miljard euro uit digitale portemonnees.

Volgens Binance ging het niet om een eenvoudige phishingpoging, maar om een zorgvuldig voorbereide operatie die uit meerdere fases bestond. De aanvallers hadden een werknemer uitgekozen en benaderden hem met een aanbod voor een nieuwe baan. Daarbij gebruikten ze informatie van zijn sociale media om geloofwaardig over te komen.

Het contact verliep niet uitsluitend via berichten. De softwareontwikkelaar voerde ook een live videogesprek met de vermeende recruiter. Tijdens een tweede gesprek kreeg hij een opdracht toegestuurd die hij moest downloaden. In het bestand bleek aangepaste code te zitten die de aanval mogelijk maakte.

Daarna werd een bestaande ontwikkeltool op het systeem van Binance vervangen door een kwaadaardige versie. Die belandde op de laptop van de medewerker.

Via die aangepaste software konden de hackers op afstand verbinding maken met de systemen van het cryptoplatform en ongeautoriseerde handelingen uitvoeren.

De aanvallers verplaatsten vervolgens verschillende cryptomunten vanuit digitale portemonnees van Binance naar accounts die zij zelf beheerden. In totaal werd meer dan 6 miljard dollar buitgemaakt, omgerekend ruim 5 miljard euro.

Binance zegt alle financiële schade te vergoeden. Ook zijn de betrokken systemen aangepast en zijn de toegangspunten die bij de aanval zijn gebruikt afgesloten. Het bedrijf stelt daarmee de vastgestelde ingangen van de aanval te hebben dichtgezet.

De FBI wijst Noord-Korea aan als verantwoordelijke voor de hack. De Noord-Koreaanse autoriteiten ontkennen die beschuldiging.

Binance heeft zelf geen nadere informatie gegeven over de identiteit van de aanvallers.