40 milliarder kroner forsvandt på fire timer: Verdens største børs ramt af historisk milliarddyrt hackerangreb
-
Det begyndte med falske jobtilbud og skjult virus. Måneder senere slog hackerne til og stjal kryptovaluta for svimlende 40 milliarder kroner på blot fire timer. Nu afsløres den udspekulerede plan bag det, der kan være historiens største kryptotyveri. FBI peger på hackere med forbindelser til Nordkorea.
Hackere har benyttet sig af falske jobsamtaler og ondsindet kode til at stjæle 6 milliarder dollar (svarende til 40 milliarder kroner, red.) fra kryptovalutabørsen Binance. Det viser en detaljeret undersøgelse af angrebet, som Binance netop har offentliggjort.
Binance oplyser, at virksomheden selv dækker de økonomiske tab efter hackerangrebet, så kunderne ikke mister deres penge. Indtil videre har virksomheden erstattet 98 procent af de stjålne kryptoværdier med egne midler. De sidste to procent mangler fortsat at blive erstattet, fordi der er tale om kryptovalutaer, som handles så sjældent, at de er vanskelige at skaffe, skriver det franske nyhedsbureau AFP.
Angrebet fandt sted for under en uge siden - den 29. oktober - og varede omkring fire timer. Det amerikanske forbundspoliti FBI har knyttet angrebet til hackere med forbindelser til Nordkorea.
Nordkorea har afvist beskyldningerne. Nordkoreas leder Kim Jong Uns magtfulde søster har kaldt påstanden for "absurd retorik".
Omkring 2,85 milliarder dollar (svarende til 9 milliarder kroner, red.) af de i alt 6,34 milliarder stjålne dollar er blevet indefrosset, oplyser Binance. Det betyder, at hackerne hverken kan bruge pengene eller veksle dem til andre valutaer.
Binance er verdens største kryptovalutabørs målt på den daglige handelsvolumen. Nyheden om hackerangrebet, der menes at være det største kryptovalutatyveri nogensinde, fik priserne på de fleste store kryptovalutaer til at falde kraftigt.
Angrebet begyndte flere måneder tidligere
Ifølge nyhedsbureauet AFP viser Binances undersøgelse, at hackerne tog de første skridt mod angrebet allerede i juni.
Først gik de efter en af virksomhedens ansatte softwareingeniører og fik vedkommende til at downloade en virusinficeret udgave af et velkendt programmeringsværktøj kaldet Homebrew.
Binances cybersikkerhedsteam opdagede og fjernede den skadelige software. Men hackerne havde allerede haft tid til at indsamle oplysninger om ingeniøren og vedkommendes kolleger.
I september kontaktede hackerne en anden af Binances softwareingeniører gennem en legitim jobplatform. Her tilbød de vedkommende en jobsamtale hos en virksomhed, som i virkeligheden ikke eksisterede.
Hackerne opbyggede først et tillidsforhold til ingeniøren ved at dele billeder og videoer, som de havde hentet fra sociale medier. Derefter bad de vedkommende om at downloade en testopgave som led i den påståede ansættelsesproces.
Men testopgaven indeholdt skadelig software, som ifølge Binance var udviklet til at skjule sig og undgå at blive opdaget. Hackerne havde blandt andet erstattet en del af et almindeligt programmeringsværktøj med deres egen skadelige software.
Den skadelige software blev afgørende for, at angrebet lykkedes, fordi den gav hackerne mulighed for at bryde ind i Binances interne systemer.
Den 20. oktober udnyttede hackerne den adgang, de havde skaffet sig, samt et internt AI-værktøj til at få kontrol over software, som to andre af virksomhedens ingeniører benyttede.
Ni dage senere aktiverede hackerne den ondsindede kode, der satte selve angrebet i gang, fremgår det af AFP's gengivelse af Binances undersøgelse.
Denne artikel er skrevet af det franske nyhedsbureau AFP. TjekDet har ikke medvirket i tilblivelsen. Få mere information her afp.com.
Hvis du kan lide TjekDets artikler og vil være sikker på ikke at gå glip af den nyeste, så følg os på Facebook ved at klikke her eller Instagram ved at klikke her. Du kan også tilmelde dig TjekDets gratis nyhedsbreve, hvor vi tipper dig om vores seneste faktatjek, advarer om digital svindel og deler seneste nyt om mis- og desinformation – direkte i din mailindbakke. Tilmeld dig nyhedsbrevene her.
