Binance gebruikt AI tegen fraude, maar hackers stelen $6 mrd via interne tool
Binance zegt dat hackers op 20 oktober een interne AI-tool misbruikten en zo $6,34 miljard aan cryptocurrency wisten te stelen. Het bedrijf publiceerde zijn bevindingen in een securityrapport van 3 november.
Wat er gebeurde
Volgens Binance gebruikten aanvallers een gecompromitteerde medewerkerscomputer en een interne AI-tool op 20 oktober om controle te krijgen over twee engineers die de walletinfrastructuur beheren.
De aanvallers haalden daarna een token voor containerdeployment binnen. Daarmee drongen zij op 29 oktober door in de wallet-signing operaties en startten onbevoegde transacties op meerdere blockchains.
Binance benadrukt dat het onderzoek geen bewijs levert dat een AI-model autonoom de diefstal plande of uitvoerde. De AI-tool werd onderdeel van een bredere campagne met gestolen inloggegevens, gecompromitteerde ontwikkelaarssoftware en social engineering.
Eerder dit jaar liep een engineer in juni vast na het downloaden van een gemanipuleerde installer voor een veelgebruikt AI-coding tool. Binance verving het apparaat en draaide credentials. In september viel een andere engineer ten prooi aan een neprecruitment operatie met valse sollicitatiegesprekken en een kwaadaardige codeeropdracht.
De FBI wijst de bredere aanval toe aan Noord-Korea. Onderzoekers rapporteren dat aanvallers steeds vaker AI gebruiken bij reconnaissance, social engineering en het automatiseren van stappen in aanvallen.
Binance zegt dat ongeveer $2,85 miljard van de $6,34 miljard is bevroren of onderschept en dat 98% van de getroffen tokenassets is aangevuld per 31 oktober.
Het bedrijf heeft de getroffen interne AI-tool en walletinfrastructuur herbouwd, gecompromitteerde apparaten vervangen en toegangscontroles aangescherpt. Ook start het een onafhankelijke cybersecurityreview en wil het een security research fund opzetten en samenwerken met AI- en cybersecuritybedrijven. De omvang en deelnemers van dat fonds zijn nog niet bekend.
Waarom dit telt
Het incident laat zien dat AI-tools die ontwikkelaars gebruiken zelf een doelwit kunnen worden en zo toegang kunnen geven tot gevoelige systemen. Beleggers in cryptobedrijven moeten rekening houden met grotere operationele risico's rond ontwikkelomgevingen en AI-integratie.
Waar je op kunt letten
- De uitkomst van de onafhankelijke cybersecurityreview van Binance.
- De voortgang van het security research fund en met wie Binance samenwerkt.
- Eventuele verdere details over welke assets bevroren zijn en herstelmaatregelen.