Det store Binance-hack, der kom til offentlighedens kendskab i sidste uge, blev gennemført med en falsk rekrutteringsproces og et AI-program med skjult ondsindet kode. Det fremgår af detaljer, som kryptobørsen selv har lagt frem, og som Ekstra Bladet har gennemgået.
Angrebet kostede Binance over 42 milliarder kroner, anslået til 6,3 milliarder dollars, og det hele tog kun 20 minutter. FBI peger på den nordkoreanske hackergruppe TraderTraitor som afsender.
Arbejdstilliden blev brudt trin for trin
Ifølge Binances egen redegørelse begyndte operationen i september, da en softwareingeniør blev kontaktet gennem en legitim jobportal af en person, der udgav sig for at være projektdirektør. Ingeniørens profil på platformen viste, at han arbejdede hos Binance, og den falske direktør tilbød hurtigt en samtalerunde.
Første runde foregik som et live-videointerview med en påstået HR-repræsentant, der delte en profil på et socialt medie med personlige billeder og videoer. Formålet var at opbygge tillid.
Dette var en mere avanceret og udspekuleret form for social manipulation, end man tidligere har set.
Anden runde foregik via en chat-app med en person, der hævdede at være direktør for en fiktiv virksomhed. Mod slutningen af samtalen fik ingeniøren besked på at downloade en 'opgave', et arkiv med kode, til sin arbejdscomputer.
Sådan sneg koden sig forbi sikkerheden
Arkivet indeholdt ondsindet kode, der blev aktiveret under opsætningsprocessen og satte gang i en række uautoriserede handlinger. Ifølge Finans udløste koden kommandoer og skabte forbindelse til en ekstern server, som hackerne kontrollerede.
Malwaren benyttede avancerede teknikker til at sløre sit indhold og blev ikke opdaget af de sikkerhedsværktøjer, der var installeret på computeren. En legitim komponent i et udviklingsværktøj var udskiftet med en ondsindet version, og hackerne fjernede efterfølgende sporene efter indtrængningen.
Binance har selv kaldt hændelsen en 'alvorlig og meget sofistikeret sikkerhedshændelse' og har erkendt, at den 'ikke skulle være sket'.
Kunderne stempler med fødderne
Selvom koden var sofistikeret, var konsekvensen simpel: Tilliden til verdens største kryptobørs fik en alvorlig bule. Så snart transaktionerne blev genåbnet, trak kunder for cirka 24 milliarder kroner ud af platformen.
Det er et klassisk mønster efter sikkerhedshændelser, og det illustrerer det egentlige problem for kryptobranchen. Teknologien kan være så god som helst; hvis en enkelt medarbejder kan lures til at downloade en fil, er hele systemet sårbart.
Berlingske beskriver angrebet som verdenshistoriens største kryptotyveri, og Tjekdet kalder det et historisk milliarddyrt hackerangreb mod verdens største børs.
Det menneskelige led: Den svageste faktor
Sagen viser, at hackers største våben ikke er kode, men psykologi. Social manipulation, hvor falske identiteter og falsk tillid bruges aktivt, er blevet en industri i sig selv.
For virksomheder er konklusionen ubehagelig men klar: Sikkerhed handler ikke kun om software, men om at skabe en kultur, hvor medarbejdere tør sige fra og verificere, uanset hvor legitim en samtale virker.
For Binance er den umiddelbare opgave at genoprette tilliden, der nu er brudt, og bevise, at platformen kan holde på kundernes penge fremover.
Ofte stillede spørgsmål
Hvem står bag angrebet på Binance?
FBI har peget på den nordkoreanske hackergruppe TraderTraitor som ansvarlig for angrebet.
Hvor meget blev der stjålet fra Binance?
Hackerne stjal over 42 milliarder kroner, svarende til cirka 6,3 milliarder dollars, på 20 minutter.
Hvordan fik hackerne adgang til Binances systemer?
De brugte en falsk jobsamtale til at lokke en softwareingeniør til at downloade et arkiv med ondsindet kode på sin arbejdscomputer.