Een nepsollicitatie. Meer had niet nodig geweest om de grootste cryptoroof uit de geschiedenis mogelijk te maken. De cryptobeurs Binance heeft nu onthuld hoe hackers miljarden dollars aan cryptomunten wisten te stelen: door één medewerker te misleiden met een vals sollicitatieproces.
Maandenlange voorbereiding
Dit was geen losse beveiligingsfout. Mede-CEO Richard Teng benadrukt dat de aanval maandenlang werd voorbereid. De hackers kozen bewust één specifieke medewerker als doelwit en benaderden die voor een nieuwe job.
De misleiding verliep stap voor stap. De werknemer nam deel aan een virtueel gesprek met iemand die zich voordeed als de topman van een fictief bedrijf. Aan het einde van het tweede gesprek kreeg de medewerker een opdracht te downloaden en op de werkcomputer te installeren. In dat bestand zat kwaadaardige code verborgen. Daarmee kregen de hackers volledige controle over de laptop van de werknemer.
6,3 miljard dollar gestolen, grootste deel teruggehaald
Via die gecompromitteerde laptop maakten de aanvallers grote bedragen over vanuit cryptoportemonnees. In totaal verdwenen er 6,3 miljard dollar aan cryptomunten. Dat meldde onder meer vrtnws.be.
De schade bleef echter niet volledig permanent. Ongeveer 2,85 miljard dollar aan cryptomunten werd onderschept of bevroren. Binance belooft bovendien dat alle slachtoffers gecompenseerd worden. Het bedrijf legde hiervoor voldoende eigen reserves aan. Op dit moment is 98 procent van de getroffen cryptotegoeden al opnieuw aangevuld. Ook nu.nl schreef eerder al over de omvang van de diefstal.
Noord-Korea achter de aanval
Wie erachter zit, is volgens Binance en de Amerikaanse FBI duidelijk. Beide wijzen naar Noord-Korea als de verantwoordelijke partij voor deze grootschalige cyberaanval. Ook Belgische media zoals hln.be en nieuwsblad.be pikten de zaak op en meldden eveneens dat de nepsollicitatie de toegangspoort was voor de hackers.