AnswersPublished30 sources
Sådan førte falske jobsamtaler til et tyveri på 6,3 mia. dollar fra Binance
Binances redegørelse fra 3. november beskriver måneders målrettede forsøg mod medarbejdere, før angriberne brugte kompromitterede computere og et internt AI værktøj i et tyveri på omkring 6,3 mia.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Binances redegørelse fra 3. november beskriver måneders målrettede forsøg mod medarbejdere, før angriberne brugte kompromitterede computere og et internt AI værktøj i et tyveri på omkring 6,3 mia.
- Binance oplyste, at aktiver for omkring 3 mia. dollar var blevet frosset eller sikret, og at selskabets egne midler skulle dække tabet.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Binances foreløbige redegørelse fra 3. november beskriver en kampagne, der begyndte med forsøg på at kompromittere medarbejdere og endte med, at digitale aktiver for omkring 6,3 mia. dollar blev stjålet. Ifølge kryptobørsen brugte angriberne kompromitterede computere og et internt AI-værktøj til at få adgang til virksomhedens wallets. Efterforskningen er stadig foreløbig, og beløbets størrelse gør tyveriet til et muligt rekordstort kryptotyveri. 17
19
48
Flere måneders vej ind i Binance
Binances tidslinje begynder i juni. En ingeniør på virksomhedens Wallet DevOps-team downloadede da et manipuleret Homebrew-installationsprogram, mens vedkommende søgte efter et udviklerværktøj. Binance opdagede mistænkelig aktivitet, udskiftede computeren og ændrede adgangsoplysninger. Oplysninger om medarbejderens rolle og kolleger skulle dog allerede være blevet eksponeret. 22
36
39
I september kontaktede angriberne en anden softwareingeniør via en legitim jobplatform og arrangerede falske jobsamtaler. Ifølge mediedækningen blev medarbejderens computer kompromitteret gennem en ondsindet programmeringsopgave, der blev præsenteret som en del af rekrutteringsforløbet. 14
23
24
Binance har efterfølgende sagt, at angriberne brugte en kompromitteret computer og et internt AI-værktøj til at få adgang til børsens wallet-infrastruktur. Det, der beskrives, er altså en kæde af kompromitteringer af medarbejdere og systemer – ikke blot tyveriet af én adgangskode. 17
19
37
Tyveriet og dets omfang
De uautoriserede overførsler fandt sted 29. oktober. Analysefirmaet TRM Labs vurderede, at omkring 6,36 mia. dollar blev flyttet på tværs af 10 blockchains, og at hovedparten af overførslerne skete på omkring 20 minutter. I omtalen af Ethereum-delen beskrives brug af EIP-7702, en mekanisme, der kan give en wallet mulighed for at fungere ved hjælp af smart contract-kode. Det er rapporterede efterforskningsfund; de tilgængelige oplysninger dokumenterer ikke uafhængigt hvert enkelt trin i angrebet. 2
16
Binance har beskrevet adgang til interne wallets og brug af kompromitterede computere og adgangsoplysninger. De foreliggende oplysninger giver ikke grundlag for at konkludere, at private nøgler blev lækket. De fastslår heller ikke et endeligt minut-for-minut-forløb for angrebet og inddæmningen. 17
19
37
Hvad Binance siger om at dække tabet
Binance oplyste, at omkring 3 mia. dollar i berørte aktiver var blevet frosset eller sikret med hjælp fra branchepartnere. Børsen sagde også, at den havde afsat mere end 6,34 mia. dollar af selskabets egne midler til at dække de stjålne aktiver. At fryse aktiver eller erstatte dem med selskabets egne midler er ikke det samme som at få pengene tilbage fra angriberne. 48
Oplysningerne om, hvor meget der var erstattet, varierer. I en offentlig opdatering fra Binance stod der, at 98 procent af de berørte tokens var erstattet pr. 31. oktober. Reuters rapporterede 3. november, at meddirektør Richard Teng opgjorde andelen til 95 procent. De tilgængelige uddrag forklarer ikke forskellen i tidspunkt eller beregningsmetode. 18
30
Binance sagde også, at udbetalinger blev genåbnet trinvist, efterhånden som flere aktiver og netværk bestod sikkerhedstjek. Teng sagde, at ud- og indstrømningen af aktiver i store træk var normaliseret, og at selskabet ville offentliggøre en efterfølgende rapport om hændelsen på et senere tidspunkt. 12
18
31
Hvem efterforskere peger på
FBI har tilskrevet tyveriet nordkoreanske aktører, som myndigheden betegner TraderTraitor. Også blockchain-efterforskere har knyttet operationen til gruppen. Nordkorea afviste den amerikanske anklage. Tilskrivningen er dermed en efterforskningsmæssig vurdering – ikke noget, Binance selv offentligt har bekræftet i den citerede dækning. 7
15
47
Binance oplyste, at virksomheden i 2026 havde opdaget og afværget 57 mistænkte cybertrusler med mulig forbindelse til Nordkorea. Børsen sagde desuden, at den ville øge investeringerne i AI-baseret trusselsdetektion og arbejde på en fond til sikkerhedsforskning samt initiativer med AI-virksomheder. Sammen med den varslede rapport kan det give flere detaljer om, hvordan en langvarig kampagne mod medarbejdere nåede frem til børsens wallet-infrastruktur. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Sådan førte falske jobsamtaler til et tyveri på 6,3 mia. dollar fra Binance"?
Binances redegørelse fra 3. november beskriver måneders målrettede forsøg mod medarbejdere, før angriberne brugte kompromitterede computere og et internt AI værktøj i et tyveri på omkring 6,3 mia.
What are the key points to validate first?
Binances redegørelse fra 3. november beskriver måneders målrettede forsøg mod medarbejdere, før angriberne brugte kompromitterede computere og et internt AI værktøj i et tyveri på omkring 6,3 mia. Binance oplyste, at aktiver for omkring 3 mia. dollar var blevet frosset eller sikret, og at selskabets egne midler skulle dække tabet.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool