Så lyckades hackarna slå till mot kryptojätten

En omsorgsfullt planerad cyberattack har gjort att 6,3 miljarder dollar försvunnit från kryptobörsen Binance. Attacken, som beskrivits som världens största bankrån, utfördes inte genom att forcera systemen med traditionella hackerverktyg. I stället riktades den mot människor – med hjälp av förfalskade AI-verktyg, fejkade jobbintervjuer och ett arbetsprov som innehöll skadlig kod.

Enligt uppgifter ska angriparna ha byggt upp en trovärdig rekryteringsprocess för att lura en anställd på Binance att köra kod från vad som såg ut som en teknisk arbetsuppgift. När koden väl kördes öppnades en bakdörr in i börsens interna system. Det gav angriparna möjlighet att flytta ut en summa som motsvarar runt 66 miljarder svenska kronor.

Attacken är ännu ett tecken på att kryptobörserna blivit ett allt mer attraktivt mål för organiserade cyberkriminella. Binance är världens största kryptobörs räknat i handelsvolym, och en attack mot dess infrastruktur får snabbt återverkningar på hela marknaden. Redan under den senaste tiden har sektorn präglats av AI-hajp, volatilitet och ett allt hårdare regeltryck. Den här typen av incidenter understryker hur sårbara digitala tillgångar fortfarande kan vara.

Det som gör upplägget uppmärksammat är kombinationen av AI och social manipulation. Förfalskade AI-verktyg kan användas för att skapa realistiska ansikten, röster och dokument. I en rekryteringskontext innebär det att en kandidat kan se ut och låta trovärdig utan att någonsin ha funnits. Den här gången var rollerna dock ombytta: det var angriparna som agerade arbetsgivare och den anställde som blev tillfrågad om att utföra ett arbetsprov. Inom cybersäkerhet brukar detta kallas social engineering – att attackera människan bakom systemet i stället för systemet i sig.

Fenomenet är inte nytt, men det har blivit betydligt mer sofistikerat. Flera säkerhetsexperter har under de senaste åren varnat för att statsstödda hackargrupper, inte minst från Nordkorea, använder fejkade jobberbjudanden för att lura anställda i krypto- och teknikbolag. Arbetsprov med skadlig kod har setts i flera tidigare attacker, men sällan i en sådan här skala.

För Binance är incidenten både en operationell och förtroendemässig utmaning. Börsen har byggt upp en dominerande ställning genom att erbjuda snabb handel, hög likviditet och ett brett utbud av kryptotillgångar. Men den har också en historia av säkerhetsproblem. Redan 2019 drabbades plattformen av en hackattack där omkring 7 000 bitcoin stals – ett bakslag som då beräknades vara värt flera hundra miljoner kronor. Den gången kunde börsen täcka förlusten ur en särskild fond. Den här gången är summan så stor att den väcker frågor om hur en enskild börs – eller hela kryptoekosystemet – ska kunna skydda sig mot liknande operationer.

Samtidigt rör sig marknaden i en tid av ökad institutionell uppmärksamhet. Fler traditionella finansiella aktörer har börjat närma sig kryptovalutor. Men stora stölder som den mot Binance riskerar att fördröja det bredare genomslaget. Investerare kräver säkra förvaringslösningar, transparenta regelverk och bättre incidentberedskap – framför allt när det gäller insiderhot och riktade attacker mot personal.

Den senaste tidens utveckling visar att cyberbrottslingar inte längre nöjer sig med att utnyttja tekniska svagheter. De använder allt mer avancerade metoder för att imitera människor och bygga förtroende. AI-genererat material har gjort det svårare att skilja på äkta och falskt, och det ställer helt nya krav på företag som hanterar stora värden. Medarbetare måste utbildas, processer granskas och tekniska kontroller förfinas.

Ännu oklart är exakt hur mycket av de 6,3 miljarder dollar som kan återfås. Tidigare kryptoattacker har visat att spårning av stulna tillgångar är möjlig, men svår. Mycket av pengarna brukar snabbt tvättas genom så kallade mixrar och byten mellan olika blockkedjor. Även om Binance har resurser och juridiska muskler kan utfallet därför vara långt ifrån givet.

Det som återstår är en marknad som återigen påminns om sina risker. ”Världens största bankrån” skedde inte med vapen och rånarluvor, utan genom en välregisserad digital iscensättning. För kryptobranschen, som länge försökt bygga förtroende och legitimitet, är det en påminnelse om att den allra största utmaningen inte alltid är tekniken – utan människan bakom den.