Binance onthult hoe grootste cryptokraak ooit kon gebeuren

In dit artikel:

Binance heeft details bekendgemaakt over de diefstal van 6,3 miljard dollar aan cryptomunten, die het bedrijf omschrijft als de grootste kraak uit de criminele geschiedenis. Noord-Koreaanse staatshackers zouden maandenlang een meerfasige aanval hebben voorbereid met social engineering, malware, misbruikte software en interne AI-systemen. Er was volgens Binance geen sprake van één beveiligingslek, maar van een campagne gericht op medewerkers met toegang tot kritieke infrastructuur.

De eerste aanwijzing dateert uit juni 2026. Een ontwikkelaar installeerde ongemerkt een gemanipuleerde versie van Homebrew tijdens het downloaden van een AI-programmeertool. Hoewel Binance het besmette apparaat verving en toegangen introk, hadden de aanvallers al informatie verzameld. In september werd een tweede engineer via een nepvacature benaderd. Een technische opdracht die hij via een chatapp kreeg, bevatte malware. Die verving een onderdeel van een ontwikkeltool, maakte verbinding met een server van de aanvallers en wist sporen van de inbraak te verbergen.

Op 20 oktober gebruikten de hackers de besmette computer en een interne AI-tool om toegang te krijgen tot accounts van andere IT-medewerkers. Zo vonden ze een token waarmee softwarecontainers konden worden uitgerold. Op 29 oktober gebruikten ze die toegangen om een container te plaatsen en processen voor het ondertekenen van wallettransacties te bereiken. Daardoor konden ze cryptomunten verplaatsen buiten de normale opname-infrastructuur om.

De beveiliging met multiparty computation bemoeilijkte het direct intrekken van de misbruikte EIP-7702-machtigingen. Binance moest daarom aanvullende blockchaintransacties uitvoeren, wat tijd kostte. Het bedrijf heeft het walletsysteem opnieuw opgebouwd, apparaten vervangen, toegangen ingetrokken en de AI-detectie aangescherpt. Samen met opsporingsdiensten en blockchainbedrijven probeert Binance de tegoeden op te sporen en te bevriezen; het zegt inmiddels het grootste deel van de schade te hebben gedekt. Het onderzoek en een onafhankelijke cybersecurity-audit lopen nog. Volgens Binance past de aanval in een bredere Noord-Koreaanse campagne, waarbij ook in Nederland banenplatforms als toegangspoort worden gebruikt.