Binance: hackers kwamen binnen via nepsollicitatie

De hackers die vorige week binnendrongen bij cryptoplatform Binance, deden dat via een vervalste sollicitatieprocedure. Het bedrijf heeft op X(opent in nieuw venster) een update gegeven over de hack bij het cryptoplatform vorige week. In korte tijd werd er ruim 6 miljard dollar van het platform gehaald.

Binance zelf spreekt van een geavanceerde, uit meerdere fases bestaande operatie. Een van de ontwikkelaars die bij Binance werkt, werd benaderd door iemand die hem wilde werven voor een nieuwe baan. Met die recruiter had de softwareontwikkelaar een live videogesprek. Volgens Binance deelde de oplichter informatie van zijn sociale media om vertrouwen te wekken.

Bij een tweede gesprek moest de werknemer een opdracht downloaden. Daarin zat een aangepaste code, waardoor volgens Binance "een reeks ongeautoriseerde activiteiten in gang werd gezet".

Toegangspunten afgesloten

Er werd onder andere een echte ontwikkeltool in het systeem van Binance vervangen door een kwaadaardige versie. Die kwam op de laptop van de softwareontwikkelaar te staan. Daarmee maakten de hackers op afstand een verbinding.

Verschillende cryptomunten werden vervolgens uit hun digitale portemonnee verplaatst naar accounts van de hackers.

Het grootste cryptoplatform ter wereld heeft eerder laten weten alle schade te vergoeden. Ook zegt het bedrijf dat alle betrokken systemen zijn aangepast: "De toegangspunten waarvan is vastgesteld dat ze bij de aanval zijn gebruikt, zijn afgesloten."

De Amerikaanse veiligheidsdienst FBI zegt dat Noord-Korea achter de hack zit. Het land zelf ontkent die beschuldiging.