Hackers kwamen bij grootste cryptoroof ooit binnen via nepsollicitatiegesprek, zegt Binance

De hackers die onlangs verantwoordelijk waren voor een megaroof bij cryptoplatform Binance, wisten binnen te dringen via onder meer een een nepsollicitatie. Dat heeft Binance dinsdag in een uitgebreide update over de hack bekendgemaakt.

Binance legt stapsgewijs uit hoe de hack heeft kunnen plaatsvinden: een werknemer van het cryptoplatform werd benaderd voor een nieuwe baan. Hij had een digitaal gesprek met iemand die zich voordeed als de topman van een niet-bestaand bedrijf. Tijdens een tweede gesprek werd de Binance-werknemer gevraagd via zijn werkcomputer ‘een opdracht’ te downloaden, waarin een code zat die volgens Binance „een serie ongeautoriseerde activiteiten” in gang zette en uiteindelijk de hack mogelijk maakte.

Vervolgens maakten de hackers via de gecompromitteerde laptop gebruik van een interne AI-tool, waarmee ze zich toegang verschaften tot de wallets van de gebruikers van het platform. Met 6,34 miljard Amerikaanse dollar aan gestolen tegoeden is het de grootste cryptoroof ooit. Binance zegt systemen te hebben aangepast en liet eerder al weten slachtoffers te zullen compenseren.

Geef cadeau





Deel





Mail de redactie