Een nep-sollicitatiegesprek heeft hackers geholpen om $6,3 miljard van Binance te stelen. De aanvallers waren maanden bezig om het platform te infiltreren en gebruikten tactieken waar andere cryptocurrency-bedrijven al lang van tevoren voor hadden gewaarschuwd.
Op 3 november maakte Binance bekend dat de aanval van 29 oktober begon met twee engineers van wie de computers apart zijn gecompromitteerd.
Het eerste incident gebeurde in juni, toen een engineer een aangepast softwarepakket downloadde tijdens het zoeken naar een AI-tool.
Binance merkte de besmetting op, verving de computer en wijzigde de inloggegevens. Maar de aanvallers hadden toen al informatie verzameld over de werknemer en het wallet-team.
Daarna begonnen de nep-sollicitatiegesprekken.
Nep-sollicitatie kostte Binance ruim $6 miljard
In september werd een andere engineer benaderd via een legitiem wervingsplatform. De zogenaamde werkgever regelde videogesprekken met een HR-medewerker en iemand die zich voordeed als de CEO.
Uiteindelijk kreeg de engineer een codeeropdracht. De bijgevoegde bestanden bevatten malware die de beveiligingssoftware van de computer kon omzeilen.
Op 20 oktober gebruikten de aanvallers de gehackte computer en een intern AI-hulpmiddel om contact te leggen met andere engineers van Binance.
Vervolgens stalen ze inloggegevens voor de implementatie en gebruikten deze om schadelijke software te plaatsen in de wallet-infrastructuur van Binance.
Op 29 oktober begonnen frauduleuze opnames. Binnen enkele uren werd ongeveer $6,3 miljard gestolen.
Volgens Binance is ongeveer $2,85 miljard bevroren en zijn 98% van de getroffen tokens aangevuld met bedrijfsfondsen.
Andere exchanges hadden al gewaarschuwd voor dit soort aanvallen
Deze wervingsaanpak was eerder al goed gedocumenteerd.
In mei 2025 ontdekte Kraken een vermoedelijke Noord-Koreaanse infiltrant die probeerde toe te treden tot hun engineeringteam.
Coinbase maakte in augustus 2026 een soortgelijk incident bekend, waarbij ongebruikelijke activiteit hen hielp een mogelijk gecompromitteerde aannemer te identificeren.
Nog directer waarschuwde Microsoft in maart dat hackers met banden met Noord-Korea nep-codeerinterviews gebruiken om ontwikkelaars te infecteren met malware.
Waarom kon Binance dit niet voorkomen?
Drie beveiligingsvragen vragen nu om antwoord.
Ten eerste: waarom kon een werknemer een onbekende codeeropdracht uitvoeren op een computer die verbonden was met bedrijfsnetwerken?
Ten tweede: waarom bleef de besmetting van juni gevolgen hebben nadat Binance deze had opgemerkt en aangepakt?
Ten derde: hoe konden gestolen inloggegevens voor implementatie de aanvallers uiteindelijk toegang geven tot systemen die miljarden aan opnames goedkeuren?
Binance heeft niet uitgelegd welke beveiligingsmaatregelen zijn gefaald of of eerdere waarschuwingen uit de sector aanleiding hebben gegeven tot extra bescherming.
De FBI heeft de diefstal toegeschreven aan de TraderTraitor-groep uit Noord-Korea.
Voor Binance is de belangrijkste vraag hoe een bekende wervingsfraude uiteindelijk toegang kreeg tot de infrastructuur die miljarden aan klantassets moet beschermen.
