Binance ble utsatt for tyveri av kryptoeiendeler til en verdi av 6,3 milliarder USD

Smiling man editing video on multiple computer monitors — Sandisk / Unsplash

Kryptobørsen Binance har blitt utsatt for et cyberangrep som resulterte i tyveri av kryptoeiendeler verdt 6,3 milliarder USD. Dette er det største tyveriet i kryptovalutahistorien.

Angrepet ble utført av nordkoreanske hackere som benyttet seg av sosial manipulering over flere måneder. Hackere utga seg for å være rekrutterere på sosiale medier og kontaktet en programvareingeniør med ansvar for lommeboktjenester. Etter to intervjuer ble ingeniøren bedt om å laste ned en programmeringstest som inneholdt skjult skadelig kode. Denne koden ga hackerne tilgang til den ansattes datamaskin, og selskapets sikkerhetsverktøy klarte ikke å oppdage programvaren.

Etter den første inntrengningen brukte hackerne et internt verktøy for fjernstyring for å ta kontroll over utstyret til to andre ingeniører i lommebokteamet. En av disse ingeniørene hadde tidligere lastet ned en manipulert applikasjon som installerte programvare for tyveri av passord. Selv om Binance byttet ut den infiserte datamaskinen, brukte hackerne stjålne påloggingsdetaljer for å få tilgang til en tredje ingeniørs enhet. Denne ansatte hadde tilgang til kritiske systemer som administrerer milliarder av dollar i kryptoeiendeler.

FBI og blokkjedeetterforskere har tilskrevet angrepet til Nord Korea. Det opplyses at Nord Korea ofte bruker slike metoder for å finansiere sitt kjernefysiske våpenprogram. Binance har tidligere registrert minst 57 forsøk på angrep som mistenkes å stamme fra Nord Korea.

Binance innrømmet at hendelsen ikke burde ha skjedd og har styrket sine sikkerhetstiltak. Selskapet stanset midlertidig uttak for kunder i forrige uke som følge av angrepet. En talsmann for Binance har uttalt at selskapet vil invitere eksterne sikkerhetseksperter til å delta i etterforskningen og har implementert nye beskyttelsestiltak.