De hackers achter de enorme aanval op Binance hadden mogelijk al acht weken toegang tot de systemen van de cryptobeurs voordat ze toesloegen. Dat blijkt uit nieuw onderzoek van beveiligingsorganisatie Security Alliance (SEAL).
Bij de aanval op 29 oktober werd ongeveer 6,3 miljard dollar aan crypto gestolen. De nieuwe bevindingen roepen vragen op over hoelang de aanvallers onopgemerkt hun gang konden gaan.
Binance-hackers waren mogelijk al sinds september binnen
Volgens SEAL kreeg de Noord-Koreaanse hackersgroep TraderTraitor vermoedelijk in september toegang tot de systemen van Binance.
De aanvallers zouden vervolgens wekenlang informatie hebben verzameld en hun toegang hebben uitgebreid. Pas op 29 oktober gingen ze over tot de daadwerkelijke diefstal.
De periode van acht weken is een schatting van SEAL. Binance heeft nog niet bevestigd dat de hackers daadwerkelijk zo lang toegang hadden.
De cryptobeurs maakte eerder wel bekend hoe de aanvallers konden binnendringen. Via een nep-sollicitatiegesprek werd een medewerker overgehaald om schadelijke software te downloaden. Daarmee kregen de hackers toegang tot interne systemen.
Opvallend is dat Binance al in juni een afzonderlijke aanval ontdekte. Een andere medewerker had toen ongemerkt besmette software geïnstalleerd.
Het bedrijf verving het getroffen apparaat en trok de betrokken toegangsgegevens in. Maar volgens Binance hadden de aanvallers toen al informatie verzameld over medewerkers en de systemen waarmee cryptowallets worden beheerd.
Die kennis kon later worden gebruikt om de miljardenroof voor te bereiden.
Noord-Koreaanse hackers misbruiken nepvacatures
Volgens SEAL maakt TraderTraitor al langer gebruik van valse vacatures om medewerkers van cryptobedrijven aan te vallen.
De beveiligingsorganisatie ontdekte minstens vier nepbedrijven die in 2026 voor dergelijke aanvallen werden gebruikt.
De hackers deden zich voor als recruiters en benaderden medewerkers met aantrekkelijke vacatures. Tijdens het sollicitatieproces probeerden ze slachtoffers besmette bestanden te laten openen.
Eenmaal binnen konden de aanvallers proberen toegang te krijgen tot steeds gevoeligere onderdelen van het bedrijf.
Volgens SEAL past de aanval op Binance in een breder patroon. Bij de hack van cryptobeurs Bitget, waarbij ongeveer 388 miljoen dollar werd gestolen, hadden aanvallers vermoedelijk zes weken toegang voordat ze toesloegen.
Ook bij aanvallen op LayerZero en AFX zouden hackers al weken eerder zijn binnengedrongen.
FBI wijst naar Noord-Korea
De Amerikaanse FBI heeft de Binance-hack toegeschreven aan TraderTraitor, een hackersgroep die volgens de opsporingsdienst banden heeft met Noord-Korea. Pyongyang ontkent betrokkenheid.
Binance heeft inmiddels verschillende beveiligingsmaatregelen genomen. Het bedrijf heeft getroffen systemen opnieuw opgebouwd, toegangsgegevens vervangen en aanvullende controles ingevoerd.
Ook werkt de cryptobeurs met externe beveiligingsexperts aan verder onderzoek. Volgens Binance moeten klanten niet opdraaien voor de financiële schade.
SEAL benadrukt dat de aanval een belangrijk probleem blootlegt. Het is niet voldoende om hackers buiten de deur te houden. Cryptobedrijven moeten ook verdachte activiteiten kunnen ontdekken wanneer aanvallers al toegang hebben gekregen.
Bij Binance hadden de hackers volgens de nieuwe schatting mogelijk bijna twee maanden de tijd om hun aanval voor te bereiden.
Het bericht Binance-hackers zaten mogelijk 8 weken in systemen vóór miljardenroof verscheen eerst op Newsbit.