Binance CSO waarschuwt maanden eerder voor methode achter $6,3 mrd-hack
Binance waarschuwde al in juli voor nep-codetests die medewerkersapparaten kunnen infecteren. Die methode bleek later onderdeel van de hack waarbij $6,3 miljard werd gestolen.
Wat er gebeurde
In juli legde Binance' chief security officer Jimmy Su in een interview uit hoe een nep-sollicitatie met een technische opdracht een medewerker kan verleiden code uit te voeren. Zodra die code draait, is het apparaat mogelijk gecompromitteerd en kunnen inloggegevens worden geoogst.
Volgens Binance werd precies zo'n methode later gebruikt. In september downloadde een Binance-ontwikkelaar een kwaadaardige opdracht tijdens een nep-sollicitatie. Dat leidde in oktober tot een meertrapsaanval die uitmondde in de diefstal van $6,3 miljard, aldus het voorlopige onderzoek van Binance.
Su waarschuwde ook dat zulke opdrachten uit losse, ogenschijnlijk legitieme stappen kunnen bestaan, zoals het downloaden van code van GitHub. Daardoor kunnen securitytools de aanval missen. Binance zegt dat de opdracht malware uitvoerde die zijn endpointbeveiliging omzeilde via obfuscatie en andere technieken.
Intern hield Binance al maanden rekening met dit type dreiging. De interne red team voerde al drie tot vier jaar maandelijks phishing-simulaties uit, met nazorg voor medewerkers die faalden. Extern zei wervingsadviseur Kevin Gibson dat werkgevers in crypto nu vaker willen weten of kandidaten eerder persoonlijk zijn ontmoet, omdat nep-aanbiedingen medewerkers tot doelwit kunnen maken.
Binance meldde dat het dit jaar 57 vermoedelijke Noord-Korea gelinkte cyberdreigingen heeft geblokkeerd. Na de aanval heeft het bedrijf striktere apparaatcontroles ingevoerd, getroffen walletsystemen en interne AI-tools herbouwd, toegang beheerst en gecompromitteerde credentials ingetrokken. Ook kondigde het extra investering in endpointbescherming en developer-omgevingbeveiliging aan en schakelde onafhankelijke cybersecurity-experts in. Sommige technische details blijven geheim.
Waarom dit telt
Voor beleggers laat dit zien dat social engineering via nep-sollicitaties grote gevolgen kan hebben voor een beursgenoteerde of grote cryptobedrijf en dat bedrijven hun beveiliging tegen dit soort aanvallen moeten verbeteren.
Waar je op kunt letten
- Hoe effectief de extra maatregelen van Binance blijken tegen soortgelijke aanvallen.
- Of er meer details vrijkomen over de gebruikte malware en de manier waarop endpointbeveiliging werd omzeild.
- Of andere cryptobedrijven vergelijkbare aanvallen melden of hun sollicitatie- en developerprocessen aanpassen.