Binance werd gehackt via een nepsollicitatie, waarbij 6,3 miljard dollar werd gestolen. De FBI wijst de aanval toe aan Noord-Korea.
Wat betekent dit?
Deze aanval benadrukt de kwetsbaarheid van menselijke factoren in beveiligingssystemen. Hoewel technische maatregelen belangrijk zijn, blijven nepsollicitaties en gemanipuleerde tools een grote dreiging. De reactie van Binance, zoals compensatie en investeringen in AI-beveiliging, wijst op de noodzaak van een multidisciplinaire aanpak in de cryptosector.
Binance, de grootste cryptobeurs ter wereld, is aangevallen via een nepsollicitatie, waarbij hackers toegang kregen tot het systeem en 6,3 miljard dollar aan cryptomunten stalen. Volgens Binance werd een werknemer benaderd voor een nieuwe baan en had een virtueel gesprek met de topman van een nepbedrijf. Aan het einde van het tweede gesprek moest de werknemer een opdracht downloaden, die kwaadaardige code bevatte. Deze code gaf hackers toegang tot een interne AI-tool, waarmee ze uiteindelijk toegang kregen tot de cryptoportemonnees van Binance.
Wat verandert er?
De aanval, die in september begon, toont aan dat de dreiging van staatssubsidieerde hackgroepen, zoals Noord-Korea, groter is dan ooit. De FBI wijst de aanval toe aan een Noord-Koreaanse hackersgroep, maar Noord-Korea ontkent betrokkenheid. Binance heeft al 57 aanvallen met een Noord-Koreaanse link voorkomen dit jaar, wat de ernst van de dreiging benadrukt.
Wat betekent dit voor beveiliging?
De hack benadrukt dat menselijke factoren, zoals nepsollicitaties, een van de grootste zwakke plekken zijn in beveiligingssystemen. Hoewel Binance technische maatregelen heeft genomen, zoals het vervangen van gemanipuleerde AI-tools en het wijzigen van inloggegevens, is het duidelijk dat meer investeringen in beveiliging nodig zijn. Binance heeft aangekondigd dat het meer zal investeren in AI-tools die beveiligingsdreigingen kunnen opsporen.
"Dit had niet mogen gebeuren", schrijft Binance in het eerste onderzoeksrapport dat is uitgebracht. Het bedrijf biedt excuses aan voor de onrust en onzekerheid die de hack heeft veroorzaakt.
Na de hack zijn er tijdelijke beperkingen op geldopnames van het platform geweest. Nadat klanten weer toegang kregen tot hun tegoeden, leidde dit tot een opnamegolf van 4,9 miljard dollar, wat aantoont dat het vertrouwen in Binance flink is gedaald. Binance heeft beloofd dat alle gedupeerde klanten worden gecompenseerd en heeft miljarden dollars aan eigen middelen apart gezet om de schade op te vangen.
Veelgestelde vragen
Hoe kreeg de hack bij Binance plaats?
De hack begon via een nepsollicitatie, waarbij een werknemer een virtueel gesprek had met een topman van een nepbedrijf en een opdracht downloadde die kwaadaardige code bevatte.
Wie wordt beschuldigd van de hack?
De Amerikaanse FBI wijst de aanval toe aan een Noord-Koreaanse hackersgroep, maar Noord-Korea ontkent betrokkenheid bij de hack.
Hoeveel geld is gestolen?
Er werd 6,3 miljard dollar aan cryptomunten gestolen, waarvan ongeveer 2,85 miljard dollar is bevroren.
