Binance-hackers hadden 8 weken toegang voor $6,3 mrd-exploit volgens Security Alliance
Beveiligingsorganisatie Security Alliance schat dat de Noord-Korea gelinkte groep TraderTraitor ongeveer acht weken toegang had tot Binance voor de $6,3 miljard-exploit op 29 oktober. SEAL ziet vergelijkbare patronen bij andere grote crypto-hacks.
Wat er gebeurde
Security Alliance, een non-profit cybersecurityorganisatie, zegt dat TraderTraitor sinds september toegang had tot systemen van Binance. De groep zou ongeveer acht weken intern kunnen bewegen voordat de exploit van 29 oktober plaatsvond.
SEAL stelt dat aanvallers na een eerste inbraak lange tijd en met veel stealth in systemen kunnen blijven. De organisatie identificeerde ten minste vier 'front companies' die gebruikt werden in valse wervingscampagnes: citalab.net, citalab.com, bitfit.io en oddium.io.
Volgens SEAL wijzen de technische patronen ook naar eerdere grote hacks. De analyse noemt ongeveer zes weken toegang voorafgaand aan de $388 miljoen Bitget-hack, zes weken toegang voorafgaand aan de kwetsbaarheid die leidde tot de $293 miljoen Kelp DAO-exploit via LayerZero, en ongeveer drie weken toegang voorafgaand aan de $24 miljoen AFX-exploit.
Cointelegraph vroeg Binance om commentaar op de schattingen maar ontving geen reactie voor publicatie. Binance zelf zei dat de $6,3 miljard-hack begon met een valse sollicitatiegesprek. Dat maakte het mogelijk een medewerkersapparaat te compromitteren en zo inloggegevens te stelen om toegang te krijgen tot de wallet-infrastructuur.
Binance zei dat het de aanvalscampagne terugvoerde tot juni, toen een ander medewerkersapparaat werd gecompromitteerd. Dat apparaat werd vervangen, maar aanvallers hadden toen al informatie verzameld over het team en de wallet-infrastructuur.
De Amerikaanse FBI schreef de aanval toe aan TraderTraitor in een recent rapport. Kim Yo Jong, de zus van Noord-Koreaanse leider Kim Jong Un, ontkende de aantijgingen.
Waarom dit telt
De bevindingen laten zien dat aanvallen op crypto-exchanges vaak langdurig en gepland zijn. Dat vergroot het risico voor bedrijven en investeerders in de cryptomarkt en benadrukt het belang van strenge beveiliging en snelle detectie.
Waar je op kunt letten
- Reacties of aanvullend commentaar van Binance op de schattingen van SEAL.
- Verdere rapporten van Security Alliance of andere cybersecurityorganisaties over TraderTraitor.
- Ontwikkelingen in het onderzoek van de FBI en eventuele vervolgstappen.