AnswersPublished30 sources
Falska jobbintervjuer blev vägen in i Binance
Binances redogörelse den 3 november beskriver hur angripare under flera månader riktade in sig på anställda innan de nådde företagets plånbokssystem. Börsen uppgav att omkring 3 miljarder dollar i tillgångar hade frysts eller säkrats och att företagets egna medel skulle täcka förlusten.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Binances redogörelse den 3 november beskriver hur angripare under flera månader riktade in sig på anställda innan de nådde företagets plånbokssystem.
- Börsen uppgav att omkring 3 miljarder dollar i tillgångar hade frysts eller säkrats och att företagets egna medel skulle täcka förlusten.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Binances redogörelse den 3 november beskriver en attack som tog form under flera månader och slutade med att digitala tillgångar värda omkring 6,3 miljarder dollar stals. Enligt kryptobörsen använde angriparna komprometterade datorer och ett internt AI-verktyg för att nå företagets plånbokssystem. Utredningen är preliminär, och det rapporterade beloppet gör stölden till en möjlig rekordhändelse inom kryptovalutor. 17
19
48
Angreppet började med anställda
Binances tidslinje börjar i juni. En ingenjör inom Wallet DevOps laddade då ned en manipulerad Homebrew-installation när hen letade efter ett utvecklarverktyg. Binance upptäckte misstänkt aktivitet, bytte ut datorn och ändrade inloggningsuppgifter. Enligt uppgifter om utredningen hade information om ingenjörens roll och kollegor dock redan röjts. 22
36
39
I september kontaktade angriparna en annan mjukvaruingenjör via en legitim rekryteringsplattform och ordnade falska jobbintervjuer. Enligt rapporteringen användes en skadlig koduppgift för att kompromettera den anställdas dator. 14
23
24
Binance har senare uppgett att angriparna använde en komprometterad dator och ett internt AI-verktyg för att komma åt infrastrukturen bakom företagets kryptoplånböcker. Det som beskrivs är alltså en kedja av intrång i anställdas och företagets system – inte ett enkelt fall där ett enda lösenord stals. 17
19
37
Stölden och dess omfattning
De obehöriga överföringarna skedde den 29 oktober. Analysföretaget TRM Labs uppskattade att omkring 6,36 miljarder dollar flyttades över tio blockkedjor, till största delen under ungefär 20 minuter. I rapporteringen om överföringarna på Ethereum nämns EIP-7702, en mekanism som kan ge en plånbok möjlighet att agera med hjälp av smartkontraktskod. Det här är rapporterade utredningsuppgifter; materialet som ligger till grund för artikeln fastställer inte oberoende varje steg i attacken. 2
16
I sin redogörelse den 3 november beskrev Binance hur angriparna fått tillgång till interna plånbokssystem med hjälp av komprometterade datorer och uppgifter. Det finns inte tillräckligt stöd för att slå fast att privata nycklar läckte. De tillgängliga uppgifterna ger inte heller någon säker minut-för-minut-bild av attacken och hur den stoppades. 17
19
37
Vad Binance säger om återställningen
Binance uppgav att omkring 3 miljarder dollar i berörda tillgångar hade frysts eller säkrats med hjälp av samarbetspartner i branschen. Företaget sade också att det avsatt mer än 6,34 miljarder dollar av egna medel för att täcka de stulna tillgångarna. Att frysa tillgångar eller ersätta dem med företagets pengar är inte samma sak som att få tillbaka pengarna från angriparna. 48
Uppgifterna om hur mycket som ersatts skiljer sig åt. I en publicerad uppdatering sade Binance att 98 procent av de berörda tokenen hade ersatts den 31 oktober. Reuters rapporterade den 3 november att medchefen Richard Teng uppgav en andel på 95 procent. Utdragen förklarar inte skillnaden i tidpunkt eller beräkningssätt. 18
30
Binance sade också att uttag åter öppnades stegvis, med fler tillgångar och nätverk efter säkerhetskontroller. Teng uppgav att utflödena i stort sett hade normaliserats och att företaget skulle publicera en efteranalys längre fram. 12
18
31
Vem pekas ut – och vad händer nu?
FBI har tillskrivit stölden nordkoreanska aktörer som myndigheten identifierar som TraderTraitor. Även blockchainutredare har kopplat operationen till gruppen. Nordkorea avvisade USA:s anklagelse. Attributionen är därmed en utredningsbedömning, inte något som Binance självt offentligt har bekräftat i den citerade rapporteringen. 7
15
47
Binance uppgav att företaget under 2026 hade upptäckt och stoppat 57 misstänkta cyberhot med koppling till Nordkorea. Börsen sade också att den planerar att öka investeringarna i AI-baserad hotdetektering och arbetar med en säkerhetsforskningsfond och initiativ tillsammans med AI-företag. De åtgärderna och den utlovade efteranalysen kan ge fler svar om hur en långvarig kampanj mot anställda nådde börsens plånboksinfrastruktur. Än så länge är redogörelsen preliminär. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Falska jobbintervjuer blev vägen in i Binance"?
Binances redogörelse den 3 november beskriver hur angripare under flera månader riktade in sig på anställda innan de nådde företagets plånbokssystem.
What are the key points to validate first?
Binances redogörelse den 3 november beskriver hur angripare under flera månader riktade in sig på anställda innan de nådde företagets plånbokssystem. Börsen uppgav att omkring 3 miljarder dollar i tillgångar hade frysts eller säkrats och att företagets egna medel skulle täcka förlusten.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool