Cryptoplatform Binance zegt dat hackers vorige week via een vervalste sollicitatieprocedure zijn binnengedrongen en in korte tijd ruim 6 miljard dollar aan crypto hebben verplaatst. Het bedrijf noemt de aanval een geavanceerde operatie uit meerdere fases.
Volgens Binance werd een ontwikkelaar benaderd door iemand die hem wilde werven voor een nieuwe baan. Na een live videogesprek en een tweede contactmoment moest de werknemer een opdracht downloaden, waarin aangepaste code zat die volgens het bedrijf “een reeks ongeautoriseerde activiteiten in gang werd gezet”.
Daarna werd onder meer een echte ontwikkeltool in het systeem van Binance vervangen door een kwaadaardige versie. Die kwam op de laptop van de softwareontwikkelaar te staan, waarna hackers op afstand verbinding maakten. Vervolgens werden verschillende cryptomunten uit digitale portemonnees verplaatst naar accounts van de hackers.
Binance, dat volgens de bron het grootste cryptoplatform ter wereld is, zegt dat alle betrokken systemen zijn aangepast. Het bedrijf stelde eerder al dat het alle schade zal vergoeden en zegt nu ook: “De toegangspunten waarvan is vastgesteld dat ze bij de aanval zijn gebruikt, zijn afgesloten.“
De Amerikaanse veiligheidsdienst FBI zegt dat Noord-Korea achter de hack zit. Noord-Korea ontkent die beschuldiging.
