Een sollicitatiegesprek voelt meestal als het veiligste moment van je werkweek. Iemand wil bij je bedrijf komen werken, stuurt een cv en een portfolio, en jij kijkt of het klikt. Juist dat vertrouwde moment bleek de achterdeur bij Binance. De beurs heeft nu uit de doeken gedaan hoe aanvallers maandenlang de grote hack voorbereidden waarbij voor 6,3 miljard dollar aan crypto verdween.
Een aanval die begon met een cv
Volgens het onderzoeksrapport dat Binance via X deelde, kwamen de hackers niet binnen via een spectaculaire technische kraak. Ze meldden zich als sollicitanten. Via die nep-sollicitaties wisten ze schadelijke software, ook wel malware genoemd, op systemen van de beurs te krijgen.
Malware is software die stiekem meekijkt of meedoet op een computer, zonder dat de gebruiker het doorheeft. Eenmaal binnen gaven die programma’s de aanvallers stap voor stap meer toegang tot interne systemen.
Waarom geduld het sterkste wapen was
Wat opvalt, is de tijd die de aanvallers namen. Dit was geen snelle inbraak op een vrijdagavond. Het leek meer op een inbreker die eerst maanden als schoonmaker in een gebouw werkt, de sleutels leert kennen en pas toeslaat als hij precies weet waar de kluis staat.
Die aanpak heet social engineering: je misleidt mensen in plaats van machines. Een firewall kan nog zo goed zijn, als een medewerker zelf een bestand opent dat er onschuldig uitziet, staat de deur toch open. Daarom is dit soort aanvallen zo lastig tegen te houden.
Een bekend patroon in de cryptowereld
Helemaal nieuw is de truc niet. Nep-vacatures en valse sollicitanten duiken al langer op bij aanvallen op cryptobedrijven. Hackersgroepen die aan Noord-Korea worden gelinkt, staan erom bekend dat ze zich voordoen als recruiters of ontwikkelaars om binnen te komen. Het past dan ook in het beeld dat de FBI inmiddels naar Noord-Korea wijst voor deze aanval.
Het verschil zit in de schaal. Een buit van 6,3 miljard dollar maakt dit tot een van de grootste cryptodiefstallen ooit. Dat zegt iets over hoe ver zulke groepen inmiddels durven te gaan, en hoeveel moeite ze ervoor over hebben.
Wat betekent het rapport voor andere beurzen?
Door de werkwijze openbaar te maken, geeft Binance andere partijen een soort draaiboek van de aanval in handen. Beurzen, wallet-aanbieders en DeFi-projecten kunnen nu nagaan of hun eigen wervingsproces dezelfde zwakke plekken heeft. Denk aan bestanden van sollicitanten die op werkcomputers worden geopend, of nieuwe mensen die snel brede toegang krijgen.
Voor jou als gebruiker is het goed om te weten dat zo’n hack bij de beurs zelf plaatsvindt, niet bij jouw account. Tegelijk laat het zien dat munten op een beurs afhankelijk zijn van de beveiliging van dat bedrijf. Bij zelfbeheerde wallets beheer je zelf de private keys, de digitale sleutels tot je munten, en ligt die verantwoordelijkheid bij jou.
Open staat nog hoeveel van de buit terug te halen is. Gestolen crypto wordt vaak razendsnel over talloze adressen verspreid en via mixers witgewassen. Hoe goed opsporingsdiensten en blockchain-analisten de geldstromen kunnen volgen, bepaalt de komende tijd of er iets van de miljarden terugkomt.
