Binance-hack: nep-sollicitatiegesprek leidde tot een inbreuk op een wallet
Binance zegt dat een cyberaanval die maanden duurde in juni begon met een schadelijke download van Homebrew en in september escaleerde. Aanvallers deden zich toen voor als recruiters en misleidden een engineer om een met malware besmette programmeeropdracht uit te voeren. De malware verving een legitiem onderdeel van pyenv en maakte verbinding met een server die door de aanvallers werd beheerd. In oktober gebruikten de aanvallers naar verluidt een interne AI-tool om hun toegang tot de apparaten van ontwikkelaars uit te breiden en een implementatietoken te bemachtigen. Op 29 oktober werden gestolen inloggegevens gebruikt om een container uit te rollen en toegang te krijgen tot de wallet-ondertekeningsdienst van Binance, waarbij de gebruikelijke controles op opnames werden omzeild. Binance meldde dat bij het incident digitale activa ter waarde van ongeveer 6,34 miljard dollar betrokken waren. De FBI schreef de aanval toe aan de Noord-Koreaanse activiteitengroep TraderTraitor. Binance zegt de getroffen systemen opnieuw te hebben opgebouwd, gecompromitteerde apparaten te hebben vervangen en inloggegevens en tokens te hebben ingetrokken. Het bedrijf werkt ook samen met de opsporingsdiensten om de activa te traceren en te bevriezen en heeft een onafhankelijke beoordeling laten uitvoeren. Het incident benadrukt de risico's voor de beveiliging van Binance-wallets door social engineering en blootgelegde inloggegevens van ontwikkelaars. Binance heeft geen bredere impact op de markt vastgesteld, maar de inbreuk kan op korte termijn het vertrouwen in de exchange en zijn token aantasten.
Bearish
Het incident is een negatief vertrouwenssignaal voor Binance en kan op korte termijn druk zetten op de aan de exchange gekoppelde token, terwijl traders de bewaar-, operationele en regelgevingsrisico’s opnieuw beoordelen. Berichten dat aanvallers toegang kregen tot de dienst voor het ondertekenen van wallettransacties en dat er ongeveer 6,34 miljard dollar aan digitale activa bij betrokken was, kunnen de bezorgdheid vergroten. Het gemelde bedrag bewijst op zichzelf echter niet dat alle activa zijn gestolen en geeft geen uitsluitsel over de omvang van de verliezen. Vergelijkbare beveiligingsincidenten bij exchanges hebben vaak geleid tot tijdelijke verkoopdruk, hogere volatiliteit en minder handelsactiviteit, terwijl gebruikers opnames en de reactie van het platform in de gaten houden. De herbouw van het systeem van Binance, het intrekken van inloggegevens, het traceren van activa en een onafhankelijke beoordeling kunnen de langetermijneffecten helpen beperken, als daarmee wordt aangetoond dat de tegoeden en diensten veilig zijn. De beschikbare informatie toont geen bredere besmetting van de markt aan. De negatieve beoordeling geldt daarom voor het sentiment rond de Binance-token en niet voor de cryptomarkt als geheel.