Binance verliest 6,3 miljard USD door nep sollicitatiegesprek

A close up of a computer circuit board — Luke Jones / Unsplash

Hacker hebben 6,3 miljard USD gestolen van de cryptobeurs Binance. De aanval werd uitgevoerd via de computers van twee ontwikkelaars en een intern hulpmiddel op basis van kunstmatige intelligentie.

De operatie begon in juni toen een ontwikkelaar van cryptoportefeuilles een gecompromitteerd kunstmatige intelligentie hulpmiddel downloadde. Hoewel Binance het apparaat verving en inloggegevens wijzigde, kwamen informatie over functies van teamleden in handen van de aanvallers.

In september downloadde een andere software engineer een repository met kwaadaardige code na een vals sollicitatiegesprek. Deze persoon nam de vacature voor echt en nam deel aan een virtuele ontmoeting met een fictieve algemeen directeur.

Op 20 oktober gebruikten de aanvallers de gecompromitteerde computer en het interne kunstmatige intelligentie hulpmiddel om toegang te krijgen tot systemen van beide ontwikkelaars. Op 29 oktober startten zij een kwaadaardig script via de computer van de tweede ontwikkelaar, waarbij zij gestolen inloggegevens van de eerste ontwikkelaar gebruikten om de diefstal te voltooien.

Binance heeft toegezegd alle klanten wiens middelen zijn gestolen te compenseren. Het bedrijf investeert nu meer in systemen voor dreigingsdetectie op basis van kunstmatige intelligentie en werkt aan een fonds voor beveiligingsonderzoek.

Het FBI heeft de verantwoordelijkheid toegeschreven aan een Noord Koreaanse hackergroep, maar Noord Korea heeft deze beschuldigingen verworpen.