Forskare varnade för nordkoreanska metoder före Binance-kuppen på 6,3 miljarder dollar

Binance säger att nordkoreanska hackare använde falska profiler på sociala medier och ett påstått jobberbjudande för att lura en anställd att ladda ned skadlig programvara. Enligt Binance ledde den flera månader långa planen till stölden av kryptovaluta till ett värde av 6,3 miljarder dollar. Företaget kallar det den största kryptostölden i historien.

Angriparna utgav sig för att vara rekryterare och kontaktade en mjukvaruingenjör på Binance som arbetar med plånböcker. Efter två intervjuer ombads ingenjören att ladda ned något som såg ut som en kodningsuppgift. Binance säger att filen innehöll skadlig kod som tog sig in på ingenjörens arbetsdator och att företagets säkerhetsverktyg inte upptäckte den.

Binance säger att angriparna sedan använde ett internt verktyg för att ta över arbetsdatorerna tillhörande ytterligare två ingenjörer i plånboksteamet. En av dem hade tidigare laddat ned en manipulerad app med lösenordsstjälande skadlig programvara. Efter att Binance bytt ut den ingenjörens dator använde hackarna stulna inloggningsuppgifter för att komma åt en tredje ingenjörs dator och system som kunde kontrollera kryptovaluta för miljarder dollar.

Stölden offentliggjordes i ett uppdaterat uttalande på X på tisdagen. Binance stoppade kundernas uttag i hela sitt nätverk. FBI och blockkedjeutredare har pekat ut Nordkorea. Binance säger att företaget utsattes för minst 57 misstänkta attacker från Nordkorea och har infört nya säkerhetsåtgärder. Forskare har upprepade gånger varnat för att nordkoreanska aktörer använder falska rekryterar- och investeraridentiteter för att få tillgång till företag. Binance säger att cybersäkerhetsexperter ska granska händelsen. En talesperson hänvisade TechCrunch till Binances offentliga uttalande och avböjde att svara på frågor på plats.