De sollicitatie die 5,6 miljard kostte
Hackers drongen bij cryptobeurs Binance binnen via een verzonnen sollicitatieprocedure en een interne AI-tool. De FBI houdt Noord-Korea verantwoordelijk voor de grootste cryptoroof ooit; het land ontkent.
Een softwareontwikkelaar van Binance werd in september via een vacatureplatform benaderd door iemand die zich voordeed als projectleider. Er volgde een videogesprek met een vermeende personeelsmedewerker van een fictief bedrijf, die een socialemedia-account deelde om vertrouwen te wekken. In een tweede gesprek, met de zogenoemde bestuursvoorzitter, moest hij een programmeeropdracht op zijn werkcomputer downloaden.
In die opdracht zat schadelijke software die de beveiliging van de computer omzeilde. Op 20 oktober kregen de hackers via de besmette laptop en een interne AI-tool toegang tot twee medewerkers die aan de digitale portemonnees werkten. Op 29 oktober begonnen de fondsen te vertrekken.
In totaal werd voor 6,3 miljard dollar aan cryptomunten weggesluisd, omgerekend ongeveer 5,6 miljard euro. Volgens beveiligingsdirecteur Jimmy Su is 2,85 miljard dollar aan buit bevroren; Binance zegt 98 procent van de getroffen tegoeden met eigen middelen te hebben aangevuld.
De FBI wijst de hackersgroep TraderTraitor aan als dader; volgens Binance zijn dit jaar al 57 aanvallen met een Noord-Koreaanse link afgeslagen. Kim Yo-jong noemde de beschuldiging een „ernstige politieke provocatie”. Klanten haalden na de hack per saldo 4,9 miljard dollar van het platform.
Bronnen: NOS, BNR, de Volkskrant