Binance rapporteert een geavanceerde aanval via nep-sollicitatiegesprekken en een besmette AI-tool, resulterend in een diefstal van $6,43 miljard aan cryptovaluta.
Binance heeft bekendgemaakt dat de recordbrekende diefstal van $6,43 miljard aan digitale assets het resultaat was van een geavanceerde, meerfasige aanval. Deze campagne maakte gebruik van een gemanipuleerde Homebrew installer en social engineering via nep-sollicitatiegesprekken gericht op twee van haar engineers.
De aanval begon in juni 2026 toen een engineer van het Wallet DevOps-team, aangeduid als Engineer A, een trojanized Homebrew installer downloadde om een populaire AI-tool te installeren. Ondanks dat Binance de aanval detecteerde en gerelateerde credentials roterende, werden details over Engineer A en zijn collega’s blootgesteld aan de aanvaller. In september 2026 volgde een tweede fase waarbij een andere engineer, Engineer B, via een legitiem platform werd benaderd door een aanvaller die zich voordeed als Project Director. Deze organiseerde twee sollicitatierondes, waarbij in de tweede ronde een malafide code-repository werd gedownload die tijdens de installatie schadelijke activiteiten startte.
De malware gebruikte geavanceerde technieken om detectie te vermijden, waaronder het vervangen van een legitiem ontwikkelcomponent door een besmette versie, waarmee commando’s werden uitgevoerd en communicatie met een externe server van de aanvaller werd opgezet. De aanvaller verwijderde ook sporen van de compromittering. Op 20 oktober 2026 werd de aanval voortgezet door misbruik van Engineer B’s geïnfecteerde computer en een intern AI-instrument om controle te krijgen over Engineer A en een derde Wallet Software Engineer C. Met de gestolen toegangsrechten werd op 29 oktober een container ingezet en een kwaadaardig script geactiveerd om de aanval uit te voeren.
De aanvaller maakte uiteindelijk gebruik van ongeautoriseerde toegang tot een interne wallet signing service om transacties buiten het normale opnameproces om te initiëren. Als reactie heeft Binance het getroffen walletsysteem herbouwd in een nieuwe omgeving, het interne AI-instrument en de toegangscontrole aangescherpt, getroffen apparaten vervangen en credentials ingetrokken. Daarnaast zijn uitgebreide beveiligingsscans uitgevoerd op alle apparaten van medewerkers.
