AnswersPublished30 sources
Slik ble et falskt jobbintervju del av Binance-hacket på 6,3 milliarder dollar
Binance sier at angriperne brukte flere måneder på å rette seg mot ansatte før kompromitterte datamaskiner og et internt AI verktøy ble brukt til å nå selskapets lommeboksystemer. Selskapet opplyste at rundt 3 milliarder dollar i berørte eiendeler var fryst eller sikret, og at egne midler skulle dekke tapet.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Binance sier at angriperne brukte flere måneder på å rette seg mot ansatte før kompromitterte datamaskiner og et internt AI verktøy ble brukt til å nå selskapets lommeboksystemer.
- Selskapet opplyste at rundt 3 milliarder dollar i berørte eiendeler var fryst eller sikret, og at egne midler skulle dekke tapet.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Binances redegjørelse 3. november beskriver en kampanje som skal ha pågått i flere måneder. Ifølge kryptobørsen brukte angriperne kompromitterte datamaskiner og et internt AI-verktøy for å få tilgang til selskapets lommeboksystemer. Angrepet endte med at digitale eiendeler for rundt 6,3 milliarder dollar ble stjålet. Undersøkelsen er foreløpig, og beløpet kan gjøre tyveriet til det største kryptovalutainnbruddet som er registrert. 17
19
48
En lang vei inn i selskapet
Binances tidslinje begynner i juni. Da lastet en DevOps-ingeniør i lommebokteamet ned en manipulert installasjonsfil for Homebrew mens vedkommende lette etter et utviklerverktøy. Homebrew brukes til å installere programvare på Mac-maskiner. Binance sier at selskapet oppdaget mistenkelig aktivitet, byttet ut enheten og endret tilgangsinformasjon. Ifølge omtalen av etterforskningen kan angriperne likevel allerede ha fått vite hvilken rolle den ansatte hadde, og hvem kollegene i teamet var. 22
36
39
I september tok angriperne kontakt med en annen programvareingeniør via en legitim jobbplattform og satte opp falske jobbintervjuer. Ifølge medieomtalen ble den ansatte lokket til å laste ned en ondsinnet kodeoppgave, som ble brukt til å kompromittere datamaskinen. 14
23
24
Binance har senere sagt at angriperne brukte en kompromittert datamaskin og et internt AI-verktøy for å nå infrastrukturen som håndterte selskapets lommebøker. Opplysningene peker på flere ledd av kompromitterte ansatte og systemer – ikke bare på et enkelt stjålet passord. 17
19
37
Tyveriet og omfanget
De uautoriserte overføringene fant sted 29. oktober. Analysefirmaet TRM Labs anslo at rundt 6,36 milliarder dollar ble flyttet på tvers av ti blokkjeder, og at mesteparten av overføringene skjedde i løpet av omtrent 20 minutter. Omtalen av Ethereum-delen viser til EIP-7702, en mekanisme som kan la en kryptolommebok bruke smartkontraktkode. Dette er rapporterte funn fra etterforskningen; opplysningene i kildene bekrefter ikke uavhengig hvert enkelt trinn i angrepet. 2
16
Binances redegjørelse beskriver tilgang til interne lommeboksystemer og bruk av kompromitterte datamaskiner og tilgangsinformasjon. Det som er rapportert, gir ikke grunnlag for å slå fast at private nøkler ble lekket. Kildene her fastslår heller ikke en fullstendig tidslinje, minutt for minutt, for angrepet og hvordan det ble stanset. 17
19
37
Hva Binance sier om å dekke tapet
Binance opplyste at rundt 3 milliarder dollar i berørte eiendeler var fryst eller sikret med hjelp fra samarbeidspartnere i bransjen. Selskapet sa også at det hadde satt av mer enn 6,34 milliarder dollar av egne midler for å dekke de stjålne eiendelene. At midler fryses eller erstattes med selskapets egne penger, betyr ikke nødvendigvis at de er hentet tilbake fra angriperne. 48
Tallene Binance oppga om erstatning av eiendelene, er ikke helt like. I en publisert oppdatering het det at 98 prosent av de berørte tokenene var erstattet per 31. oktober. Reuters meldte 3. november at medadministrerende direktør Richard Teng oppga at andelen var 95 prosent. Utdragene forklarer ikke forskjellen i tidspunkt eller beregningsmåte. 18
30
Binance sa også at uttak ble åpnet igjen trinnvis, etter sikkerhetskontroller av flere eiendeler og nettverk. Teng sa at ut- og innstrømmingen i stor grad var tilbake til normalen, og at selskapet ville publisere en gjennomgang av hendelsen senere. 12
18
31
Hvem som får skylden – og hva som skjer videre
FBI knyttet tyveriet til nordkoreanske aktører under navnet TraderTraitor, og blokkjedeforskere har også koblet operasjonen til gruppen. Nord-Korea avviste USAs anklage. Dette er dermed en vurdering fra etterforskere, ikke en gjerningsperson Binance selv offentlig hadde bekreftet i den omtalte rapporteringen. 7
15
47
Binance sa at selskapet i løpet av 2026 hadde oppdaget og stanset 57 mistenkte cybertrusler med antatte forbindelser til Nord-Korea. Selskapet varslet også økte investeringer i AI-basert trusseldeteksjon, et planlagt fond for sikkerhetsforskning og initiativer sammen med AI-selskaper. Disse tiltakene og den varslede gjennomgangen kan gi mer innsikt i hvordan en langvarig kampanje mot ansatte nådde børsens lommeboksystemer. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Slik ble et falskt jobbintervju del av Binance-hacket på 6,3 milliarder dollar"?
Binance sier at angriperne brukte flere måneder på å rette seg mot ansatte før kompromitterte datamaskiner og et internt AI verktøy ble brukt til å nå selskapets lommeboksystemer.
What are the key points to validate first?
Binance sier at angriperne brukte flere måneder på å rette seg mot ansatte før kompromitterte datamaskiner og et internt AI verktøy ble brukt til å nå selskapets lommeboksystemer. Selskapet opplyste at rundt 3 milliarder dollar i berørte eiendeler var fryst eller sikret, og at egne midler skulle dekke tapet.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool