Noord-Koreaanse groep TraderTraitor verdacht van recordhack van 6,3 miljard dollar bij Binance

Experts linken de diefstal aan met AI ondersteunde tactieken nu Noord-Koreaanse hackers verantwoordelijk zijn voor het merendeel van de crypto-diefstallen dit jaar

De grootste cryptobeurs ter wereld, Binance, is het slachtoffer geworden van een recorddiefstal van 6,3 miljard dollar die door onderzoekers en beveiligingsbedrijven wordt toegeschreven aan een Noord-Koreaanse hackgroep die bekendstaat als TraderTraitor.

De inbraak is de grootste cryptodiefstal ooit en onderstreept de toenemende verfijning van door staten gesteunde actoren die digitale activa op het vizier hebben.

TraderTraitor gelinkt aan Binance-inbraak en eerdere grote diefstallen

Blockchain-intelligencebedrijf TRM Labs wees TraderTraitor aan als dader, dezelfde groep die de FBI eerder in verband bracht met de diefstal van 1,5 miljard dollar bij Bybit vorig jaar en het incident van ongeveer 620 miljoen dollar in 2022.

Volgens TRM Labs hebben vermoedelijke Noord-Koreaanse operators sinds het begin van het jaar meer dan driekwart van alle cryptocurrency-diefstallen uitgevoerd.

AI-tools duiken op in verkennings- en social-engineeringfase

Beveiligingsonderzoekers merken op dat recente operaties complexer zijn dan eerdere compromitteringen van privésleutels. Zij geloven dat grote taalmodellen nu helpen bij het in kaart brengen van doelnetwerken, het identificeren van werknemers en het opstellen van gerichte phishing-lokmiddelen.

De verschuiving vereist weken van precieze manipulatie van blockchain-mechanismen in plaats van simpele exploits, wat wijst op verbeterde doelgerichtheid.

Dit is een keerpunt en deze aanval is ongekend.

— Ari Redbord, Global Head of Policy and Government Affairs, TRM Labs, Verklaring over het Binance-incident

Aanvullende aanvallen op DeFi-protocollen dit jaar

Redbord merkte op dat Noord-Koreaanse hackers de afgelopen maanden het KelpDAO decentralized finance-protocol en de Drift Protocol-derivatenbeurs hebben getroffen.

Op één avond haalde Noord-Korea ongeveer evenveel binnen als in de voorgaande zes jaar samen.

— Ari Redbord, TRM Labs, Opmerkingen over cumulatieve verliezen

Chainalysis-ceo wijst ook naar TraderTraitor

Chainalysis Chief Executive Jonathan Levin plaatste op X dat TraderTraitor de Binance-operatie waarschijnlijk heeft uitgevoerd.

Hoe de aanval verliep

Binance verklaarde dat hackers de laptop van een software-engineer hebben gecompromitteerd en zo toegang kregen tot systemen voor opnameverwerking en extra inbraakpunten.

Het bedrijf zei dat het samenwerkt met de politie om het incident op te lossen.

Veelgebruikt lokaas: nep-sollicitatiegesprekken

Federico Charosky, oprichter van Quorum Cyber, beschreef een veelgebruikte tactiek waarbij engineers frauduleuze verzoeken voor sollicitatiegesprekken ontvangen en worden misleid om kwaadaardige code te installeren.

Jarenlang heeft de cryptogemeenschap iedereen de voordelen van een zogenaamd gedecentraliseerde munt proberen te verkopen, maar we blijven zien dat dit activum niets anders is dan gecentraliseerd. Kleine spelers kunnen de markt massaal beïnvloeden met koop- en verkoopbeslissingen, en dreigingsactoren kunnen in één klap 6 miljard dollar stelen. Hoe is dit gedecentraliseerd? Het toont ook waarom het traditionele financiële systeem opzettelijke frictie heeft ingebouwd — om situaties als deze te voorkomen.

— Federico Charosky, Oprichter, Quorum Cyber, Analyse van het Binance-incident

Dus misschien waren de ouderwetse banken, met al hun processen, regels, audits, toezicht en jarenlange ervaring toch niet zo slecht?

— Federico Charosky, Oprichter, Quorum Cyber, Opmerkingen over waarborgen in traditionele financiën

Expertvisies op toekomstige risico’s en bankbescherming

Voormalig chief technology officer van het Amerikaanse ministerie van Financiën Brian Peretti verwacht meer gedurfde, met AI ondersteunde inbraken die meerdere kwetsbaarheden aan elkaar koppelen.

Hij merkte op dat Amerikaanse bankdeposito’s profiteren van regelgevende lagen van controles die in cryptosystemen ontbreken.

Ik weet niet hoe je 6 miljard dollar van een bank kunt halen. Op de blockchain is dat een stuk makkelijker.

— Brian Peretti, Voormalig CTO, U.S. Department of the Treasury; Oprichter, Everstream Advisors, Opmerkingen over crypto versus traditionele financiën

Breder kader van Noord-Koreaanse cyberoperaties

Westerse overheden beschuldigen Noord-Korea al jaren van het runnen van door de staat gesponsorde hackgroepen om inkomsten te genereren voor wapenprogramma’s. De Lazarus Group, actief sinds minstens 2007, valt onder het Reconnaissance General Bureau.

Tags bij dit artikel