Binance: hackers misbruikten interne AI-tool bij roof van 6,3 miljard
Bij de grootste cryptoroof ooit gebruikten aanvallers volgens Binance een interne AI-tool om verder binnen te komen. De FBI wijst naar Noord-Korea.
Cryptobeurs Binance heeft een voorlopig onderzoeksverslag gepubliceerd over de roof van 29 oktober, waarbij ongeveer 6,3 miljard dollar aan cryptovaluta verdween. Volgens Binance speelde een interne AI-tool een rol: via die tool namen de aanvallers op 20 oktober twee andere werkcomputers over. De FBI schrijft de aanval toe aan Noord-Korea, onder de naam TraderTraitor.
Hoe de aanvallers binnenkwamen
De aanval begon volgens het verslag al veel eerder, en via mensen. In juni downloadde een medewerker een nagemaakte versie van installatieprogramma Homebrew, toen hij een AI-programmeertool wilde installeren. Binance verving de computer en de inloggegevens, maar informatie over medewerkers was toen al uitgelekt. Een tweede ingang was een nepsollicitatie: een engineer kreeg via een vacatureplatform een programmeeropdracht, waarbij hij code moest downloaden waarin malware zat.
Via de overgenomen computers vonden de aanvallers een toegangssleutel waarmee ze software op servers konden uitrollen. Met gestolen inloggegevens voerden ze daarna de roof uit.
Wat we niet weten
Binance noemt geen model of leverancier van de AI-tool en legt niet uit hoe die precies werd misbruikt. Het verslag laat ook niet zien dat de AI zelfstandig iets deed. Het lijkt er eerder op dat de tool te veel rechten had, waardoor een aanvaller die er eenmaal bij kon, verder het netwerk in kwam. Een onafhankelijke toets van de bevindingen moet nog volgen. Binance zegt de tool en de toegangscontrole opnieuw te hebben opgebouwd en de verliezen zelf te dragen.
Les voor elk bedrijf met AI-agents
De zaak past in een patroon. Microsoft beschreef vorige week hoe Noord-Koreaanse groepen AI gebruiken om nepbedrijven, recruiterberichten en programmeeropdrachten geloofwaardiger te maken. En onlangs dook malware op die met AI de waardevolste slachtoffers uitkiest.
Voor Nederlandse organisaties die AI aan hun systemen koppelen, is de les nuchter: geef een AI-tool alleen de rechten die hij voor zijn taak nodig heeft, met een eigen account en tijdelijke sleutels. Een instructie aan het model om voorzichtig te zijn, is geen beveiliging. En voer sollicitatieopdrachten nooit uit op een computer waarmee je ook bij bedrijfssystemen kunt.
Bron: Grootste crypto-hack mede mogelijk door AI: Binance legt de situatie uit (AI Wereld). Met AI geschreven; zie ons redactiebeleid.