Foto: Freepik
Hackarna som stal motsvarande 62 miljarder kronor från kryptobörsen Binance använde bland annat fejkade jobbintervjuer och ett komprometterat internt AI-verktyg. Det skriver Binance på X, och attacken genomfördes den 29 oktober.
Så gick intrånget till
Attacken var en sofistikerad kampanj i flera steg, enligt Binance. En mjukvaruingenjör kontaktades via en känd rekryteringsplattform och bjöds in till falska jobbintervjuer.
En påstådd hr-ansvarig höll den första intervjun. Personen delade ett påstått konto i sociala medier med personliga bilder och klipp för att bygga tillit.
Under en andra intervju med bolagets påstådda vd fick ingenjören ladda ner en "uppgift". Den innehöll skadlig kod som använde så kallade obfuskeringstekniker för att undgå upptäckt, och som infiltrerade hans jobbdator.
Enligt Binance använde hackarna sedan ingenjörens dator och det komprometterade AI-verktyget för att ta kontroll över två andra ingenjörers bärbara datorer. Därefter genomfördes nästa steg i attacken, rapporterar BBC.
Vem ligger bakom attacken?
Den amerikanska brottsbekämpande myndigheten FBI pekar ut nordkoreanska hackare. Operationen identifieras som TraderTraitor, enligt CNBC.
FBI och Secret Service hjälper Binance att spåra den stulna kryptovalutan, uppger BBC. Attacken anses vara den största kryptohackningen hittills.
Kunder tog ut miljarder när uttagen öppnades
Binance stoppade uttagen globalt efter intrånget. Tjänsten återställdes i faser från klockan 06.00 UTC på söndagen den 1 november.
Börsen registrerade nettoutflöden på 3,64 miljarder dollar. Uttagen uppgick till 4,65 miljarder dollar och insättningarna till 1,01 miljarder dollar. Nettoutflödet motsvarar 2,1 procent av Binance tillgångar på 171 miljarder dollar, uppger bolaget på X.
Binance uppger att uttagen har minskat och stabiliserats. Grundaren Changpeng Zhao skrev på X att "98 procent väljer att stanna".
Binance täcker förlusterna
Binance ska stå för förlusten, inte användarna. Bolaget har enligt egen uppgift avsatt mer än 100 procent av de medel som krävs. Den 31 oktober hade 98 procent av de drabbade tokentillgångarna ersatts, och det kan verifieras på bolagets Proof of Reserves-sida.
Resterande tillgångar är mindre likvida och tar längre tid att köpa in. Ungefär 2,85 miljarder dollar i digitala tillgångar har frysts eller fångats upp. Stablecoin-utgivaren Circle uppger att man tillsammans med brottsbekämpande myndigheter har frysat över 1,1 miljarder dollar i USDC kopplade till attacken. Utredningen pågår.
