AnswersPublished30 sources
Van nep-sollicitatie naar miljardenroof: hoe Binance werd gehackt
Volgens de voorlopige bevindingen van Binance begon de campagne al in juni. Aanvallers zouden later een nep sollicitatie en een interne AI tool hebben ingezet om toegang te krijgen tot wallets.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Volgens de voorlopige bevindingen van Binance begon de campagne al in juni. Aanvallers zouden later een nep sollicitatie en een interne AI tool hebben ingezet om toegang te krijgen tot wallets.
- Binance zegt dat ongeveer 3 miljard dollar aan getroffen activa is bevroren of veiliggesteld en dat het eigen middelen heeft gereserveerd om de schade te dekken.
- De cijfers over de aanvulling van de getroffen tokens lopen uiteen: Binance meldde 98 procent per 31 oktober, terwijl Reuters op 3 november 95 procent rapporteerde.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
De voorlopige bevindingen die Binance op 3 november bekendmaakte, beschrijven een campagne die maandenlang op medewerkers was gericht en uitmondde in de diefstal van ongeveer 6,3 miljard dollar aan digitale activa. Volgens de cryptobeurs gebruikten de aanvallers gehackte computers en een interne AI-tool om bij de walletsystemen te komen. Het onderzoek loopt nog; als de gerapporteerde omvang klopt, is dit mogelijk de grootste cryptodiefstal ooit. 17
19
48
Een aanval die maanden in de maak was
Volgens de tijdlijn van Binance begon het in juni. Een engineer van het Wallet DevOps-team zocht naar een ontwikkelaarstool en downloadde een aangepaste Homebrew-installatie. Homebrew is software waarmee ontwikkelaars programma’s op hun computer kunnen installeren. Binance zegt dat het verdachte activiteit opmerkte, het apparaat verving en inloggegevens wijzigde. Maar volgens verslagen van het onderzoek waren informatie over de functie van de medewerker en namen van collega’s toen al buitgemaakt. 22
36
39
In september benaderden aanvallers een andere software-engineer via een legitiem platform voor vacatures. Ze organiseerden nep-sollicitatiegesprekken en gebruikten volgens berichtgeving een besmette programmeeropdracht om de computer van de medewerker te compromitteren. 14
23
24
Binance zei later dat de aanvallers via een gehackte computer en een interne AI-tool toegang kregen tot de walletinfrastructuur. De voorlopige bevindingen wijzen daarmee op een opeenvolging van compromitteringen van medewerkers en systemen, niet op een simpele diefstal van één wachtwoord. 17
19
37
De diefstal en de omvang
De ongeautoriseerde overboekingen vonden plaats op 29 oktober. Blockchainanalysebedrijf TRM Labs schatte dat er ongeveer 6,36 miljard dollar over tien blockchains werd verplaatst. Het grootste deel van de transacties zou in ongeveer twintig minuten hebben plaatsgevonden. In berichtgeving over het deel op Ethereum wordt EIP-7702 genoemd: een mechanisme waarmee een wallet toestemming kan geven om met smartcontractcode te werken. Dit zijn gerapporteerde onderzoeksbevindingen; de beschikbare bronnen bevestigen niet onafhankelijk elke stap van de aanval. 2
16
De verklaringen van 3 november beschrijven toegang tot interne wallets en het gebruik van gehackte computers en inloggegevens. De beschikbare berichtgeving is geen bewijs dat privésleutels zijn uitgelekt. Ook geeft de informatie hier geen definitieve tijdlijn, minuut voor minuut, van de aanval en de indamming ervan. 17
19
37
Wat Binance zegt over het herstel
Binance meldde dat ongeveer 3 miljard dollar aan getroffen activa met hulp van partners uit de sector was bevroren of veiliggesteld. Ook zei de beurs meer dan 6,34 miljard dollar aan bedrijfsmiddelen te hebben gereserveerd om de gestolen activa te dekken. Bevroren tegoeden of vervanging met geld van het bedrijf betekenen niet automatisch dat het geld bij de aanvallers is teruggehaald. 48
De gemelde cijfers over het aanvullen van de getroffen tokens verschillen. Binance schreef dat op 31 oktober 98 procent was aangevuld; Reuters meldde op 3 november dat co-topman Richard Teng het percentage op 95 procent stelde. De beschikbare berichten verklaren niet of dat verschil door de timing of de berekeningsmethode komt. 18
30
De beurs zei ook dat opnames stapsgewijs werden hervat. Meer activa en netwerken zouden weer beschikbaar komen na veiligheidscontroles. Teng zei dat de uitstromen grotendeels waren genormaliseerd en dat Binance later een terugblik op het incident zou publiceren. 12
18
31
Wie volgens onderzoekers achter de aanval zit
De FBI schreef de diefstal toe aan Noord-Koreaanse aanvallers die de naam TraderTraitor gebruiken. Ook blockchainonderzoekers legden een verband met die groep. Noord-Korea verwierp de Amerikaanse beschuldiging. De toeschrijving is daarmee een bevinding van onderzoekers en opsporingsdiensten, niet iets wat Binance zelf volgens de aangehaalde berichtgeving publiekelijk heeft bevestigd. 7
15
47
Binance zei in 2026 57 vermoedelijke cyberdreigingen met een mogelijke link naar Noord-Korea te hebben ontdekt en verijdeld. Het bedrijf kondigde ook aan meer te investeren in AI-ondersteunde dreigingsdetectie en te werken aan een fonds voor veiligheidsonderzoek en initiatieven met AI-bedrijven. Die plannen en de toegezegde terugblik kunnen meer duidelijkheid geven over hoe de langdurige campagne uiteindelijk de walletinfrastructuur bereikte. Vooralsnog blijft het bij een eerste reconstructie. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Van nep-sollicitatie naar miljardenroof: hoe Binance werd gehackt"?
Volgens de voorlopige bevindingen van Binance begon de campagne al in juni. Aanvallers zouden later een nep sollicitatie en een interne AI tool hebben ingezet om toegang te krijgen tot wallets.
What are the key points to validate first?
Volgens de voorlopige bevindingen van Binance begon de campagne al in juni. Aanvallers zouden later een nep sollicitatie en een interne AI tool hebben ingezet om toegang te krijgen tot wallets. Binance zegt dat ongeveer 3 miljard dollar aan getroffen activa is bevroren of veiliggesteld en dat het eigen middelen heeft gereserveerd om de schade te dekken.
What should I do next in practice?
De cijfers over de aanvulling van de getroffen tokens lopen uiteen: Binance meldde 98 procent per 31 oktober, terwijl Reuters op 3 november 95 procent rapporteerde.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool