Binance onthult ingewikkeld social engineering-plan van Noord-Koreaanse hackers achter recorddiefstal van 6,3 miljard dollar

Beurs beschrijft nep-sollicitatiegesprekken, malware en ai-tools in maandenlange campagne gericht op engineers

Binance Holdings Ltd. publiceerde dinsdag een gedetailleerd rapport over hoe aan Noord-Korea gelieerde hackers de grootste cryptocurrency-diefstal in de geschiedenis pleegden: een bedrag van 6,3 miljard dollar via een langdurige social engineering-operatie.

Nep-sollicitatiegesprekken en malware veroorzaakten de inbraak

De campagne begon toen een van Binance's engineers via een vacatureplatform werd benaderd door iemand die zich voordeed als projectdirecteur. Die persoon regelde via een messaging-app een gesprek met iemand die zich uitgaf als ceo van een niet-bestaand bedrijf. De engineer kreeg de opdracht een opdracht te downloaden die kwaadaardige code bevatte, waardoor ongeautoriseerde toegang tot de bedrijfssystemen mogelijk werd.

Negen dagen voor het hoofdincident konden de aanvallers via de gecompromitteerde laptop twee andere software-engineers bereiken die verantwoordelijk waren voor Binance's digitale wallets. Een van hen had eerder, in juni, onbewust malware geïnstalleerd bij een poging een populaire ai-codingtool op te zetten, waardoor details over hun rollen en collega's bij de indringers terechtkwamen.

Dit was geen enkele fout of een eenmalige inbraak. Het was een campagne die maandenlang werd opgebouwd. De aanvallers combineerden nep-recruitmentgesprekken, kwaadaardige software vermomd als legitieme ontwikkelaarstools, gecompromitteerde apparaten en ai-technieken.

— Richard Teng, co-chief executive officer van Binance, Binance-rapport gepubliceerd dinsdag

Snelle reactie en gevolgen voor de sector

De hack kwam op 29 oktober aan het licht. Binance wees aanvankelijk op een mogelijke laptopcompromittatie, maar bevestigde later extra inbraakpunten. Stablecoin-uitgevers waaronder Tether en Circle Internet Group Inc. bevroren snel bijna 3 miljard dollar aan getroffen fondsen. Analysebedrijven volgden de gestolen activa en schreven de operatie toe aan Noord-Korea, een claim die het land heeft verworpen.

Binance pauzeerde opnames bijna twee dagen, maar hervatte ze daarna geleidelijk. Het bedrijf dekte de verliezen met eigen reserves en verzekeringsfondsen en meldt inmiddels dat de stortingen per uur de opnames overstijgen. De exchange werkt samen met Amerikaanse autoriteiten waaronder de FBI, die de aanval eveneens heeft gelinkt aan Noord-Koreaanse actoren.

Ongestane verdediging en marktstabiliteit

In 2026 alleen al blokkeerde Binance 57 pogingen tot aanvallen van Noord-Koreaanse groepen. Na de inbraak herbouwde het bedrijf de getroffen infrastructuur, actualiseerde zijn interne ai-tool en versterkte de beveiligingsprotocollen met verbeterde scans en ai-detectiesystemen.

Bitcoin daalde aanvankelijk meer dan 4 procent tot rond de 76.000 dollar, maar herstelde zich tot circa 77.200 dollar op dinsdag. Ondanks de omvang van de diefstal bleef de bredere marktreactie relatief beperkt.

Tags bij dit artikel