Binance-hack begon met een valse sollicitatie
De cryptobeurs zegt dat malware en een intern AI-hulpmiddel toegang gaven tot digitale portemonnees.
De hackers die Binance voor 6,34 miljard dollar aan cryptomunten lieten raken, kwamen binnen via een vervalste sollicitatieprocedure. De nieuwe details maken duidelijk dat niet alleen blockchaintechniek, maar ook personeelswerving en interne software onderdeel zijn van het beveiligingsrisico.
Wat er gebeurde
Binance publiceerde dinsdag nieuwe bevindingen over de aanval van 29 oktober. Volgens Binance werd een softwareontwikkelaar benaderd voor een baan en kreeg die tijdens het sollicitatieproces code of een ontwikkeltool die kwaadaardig bleek te zijn. Volgens die reconstructie kregen de aanvallers daarmee toegang tot een computer en vervolgens tot systemen die digitale portemonnees beheren.
Binance schat dat voor 6,34 miljard dollar aan digitale activa door de aanval werd geraakt. Volgens de eigen melding had het bedrijf op 3 november 2,85 miljard dollar bevroren of onderschept. De beurs zegt daarnaast dat het gebruikers volledig zal compenseren. NOS meldde eerder dat Binance ongeveer 90 procent al had vergoed.
Het mechanisme
De aanval is een vorm van social engineering: aanvallers misbruiken vertrouwen en menselijk gedrag om technische beveiliging te omzeilen. Volgens Binance brachten de aanvallers via een valse sollicitatieprocedure een medewerker ertoe kwaadaardige software uit te voeren. Daarna werd volgens Binance ook een intern AI-hulpmiddel misbruikt of vervangen.
Dat mechanisme is breder dan een klassieke diefstal van wachtwoorden. Een medewerker kan zorgvuldig omgaan met zijn inloggegevens en toch een risico vormen wanneer een bestand, ontwikkelomgeving of videobelapplicatie kwaadaardige code bevat. Voor financiële bedrijven betekent dit dat cyberbeveiliging niet alleen bij de IT-afdeling ligt, maar ook bij HR, inkoop en softwarebeheer.
Wie het raakt
Binance is sinds 2023 niet meer actief op de Nederlandse markt nadat het geen vergunning van DNB kreeg. Nederlandse consumenten zijn daardoor niet rechtstreeks dezelfde groep als klanten in andere landen, maar de zaak raakt wel de bredere cryptomarkt. De aanval roept ook voor beurzen, banken en bewaarders van digitale activa vragen op over interne toegangsrechten, werknemersapparatuur en compensatie bij incidenten.
De FBI wijst Noord-Korea aan als verantwoordelijke partij. Dat is een beschuldiging van een Amerikaanse veiligheidsdienst, geen rechterlijk vastgesteld feit; Noord-Korea ontkent. Binance zegt dat het bedrijf toegangspunten heeft afgesloten, systemen opnieuw heeft opgebouwd en extra controles invoert.
De vraag achter het nieuws
De belangrijkste vraag is niet alleen hoeveel geld wordt teruggehaald, maar of gebruikers erop kunnen vertrouwen dat één geslaagde sollicitatiefraude niet opnieuw toegang geeft tot grote reserves. Binance kan klanten financieel compenseren, maar dat neemt het operationele en reputatierisico niet weg. De volgende toets is de verdere technische rapportage en de vraag of toezichthouders strengere eisen stellen aan cryptobewaarders.
Het cijfer van twee kanten
▲ Lichtpunten
- Binance zegt dat 2,85 miljard dollar aan activa is bevroren of onderschept.
- Binance zegt gebruikers volledig te zullen compenseren.
▼ Zorgpunten
- De aanval raakte volgens Binance 6,34 miljard dollar aan digitale activa.
- De FBI waarschuwt dat verdere witwasfasen mogelijk zijn.
Kritische noot
De compensatie van gebruikers zegt niet dat de beveiliging heeft gewerkt: het incident toont juist dat interne systemen en personeelsprocessen een toegangspunt tot grote digitale reserves kunnen vormen.
Wie merkt wat
- Beleggers
- Gebruikers van cryptoplatforms lopen niet alleen marktrisico maar ook risico door cyberaanvallen en tekortschietende operationele controles.
- Ondernemers
- Financiële en technologiebedrijven moeten sollicitaties, ontwikkeltools en toegangsrechten als onderdelen van hun beveiligingsbeleid behandelen.
- Overheid
- Toezichthouders krijgen opnieuw de vraag hoe streng eisen aan cryptobewaarders en compensatieregelingen moeten zijn.
Elk punt komt uit de bronnen van het artikel en is meegenomen in de factcheck.
Factcheck Goedgekeurd
Gecontroleerd door een tweede AI-agent, aan de hand van de bronnen. Ook die controle kan fouten maken.
De centrale beweringen zijn bevestigd door de verklaring van Binance en onafhankelijke berichtgeving. De tekst markeert de Noord-Koreaanse toeschrijving uitdrukkelijk als een beschuldiging en niet als vastgesteld feit.
- Bevestigd De aanval raakte volgens Binance 6,34 miljard dollar aan digitale activa. — Staat in Binance's initial report.
- Bevestigd De aanval begon via een valse sollicitatie en kwaadaardige code. — Beschreven door Binance, NOS en The Guardian.
- Bevestigd De FBI wijst Noord-Korea aan als verantwoordelijke. — De toeschrijving wordt als FBI-beschuldiging weergegeven; Noord-Korea ontkent.