Binance bekräftar: Falska anställningsintervjuer bakom kryptostöld på 6,3 miljarder dollar

Binance har lämnat detaljer om hur hackare lyckades genomföra ett angrepp mot plattformen, vilket resulterade i en förlust på 6,3 miljarder dollar. Enligt börsens egna utredningar användes avancerade metoder för social ingenjörskonst där en ingenjör blev kontaktad via en legitim rekryteringsplattform. Genom att genomföra falska anställningsintervjuer lyckades förövarna förmå medarbetaren att ladda ner skadlig kod, vilket fungerade som en inkörsport till företagets nätverk.

Angriparna utnyttjade den infekterade datorn för att infiltrera interna AI-verktyg och eskalera sin åtkomst till andra ingenjörers arbetsstationer. Detta gav dem kontroll över plattformens plånböcker. Binance har tvingats hantera omfattande systemavbrott och uttagspausar i samband med intrånget.

Amerikanska myndigheter, inklusive FBI, har biträtt utredningen. Baserat på tekniska bevis pekar både myndigheter och externa experter ut aktörer kopplade till Nordkorea som ansvariga för intrånget. Binance har bekräftat att den senaste underrättelseinformationen pekar mot Nordkorea, och företaget uppger att 98 procent av de påverkade tillgångarna har återställts för att täcka förlusterna.