Binance-hackers kwamen via nepsollicitatie binnen bij DevOps-engineer

In dit artikel:

Een werknemer van cryptoplatform Binance werd in oktober benaderd door een recruiter voor een verzonnen sollicitatieprocedure. Tijdens een videogesprek kreeg de medewerker een programmeeropdracht waarvoor een besmette coderepository op de werkcomputer moest worden geopend. De daarin verborgen zerodaymalware werd niet herkend, omdat er nog geen informatie over beschikbaar was.

De aanvallers gebruikten vervolgens een interne AI-dienst om ook een DevOps-medewerker en een softwareontwikkelaar die aan Binance-wallets werkten te compromitteren. Met buitgemaakte toegangsgegevens konden zij een container starten en een intern systeem voor het ondertekenen van transacties misbruiken. Daardoor omzeilden ze onder meer een Ethereum-autorisatiemechanisme.

Binnen vier minuten verplaatsten de hackers grote hoeveelheden XRP, Solana, Optimism en bitcoin naar andere wallets. In totaal bedroeg de buit volgens Binance 6,34 miljard dollar. Het platform kreeg 2,85 miljard dollar aan cryptovaluta terug of blokkeerde dat bedrag. Binance noemt geen specifieke malware en wijst zelf geen dader aan. De werkwijze komt volgens het bedrijf wel overeen met eerdere aanvallen die aan Noord-Koreaanse staatshackers worden gekoppeld.