Binance: Gefälschte Vorstellungsgespräche bei 6,3-Milliarden-Dollar-Kryptoraub genutzt
Die Kryptobörse Binance bestätigt, dass Hacker durch gezieltes Social Engineering und fingierte Bewerbungsverfahren Zugang zu internen Systemen erhielten und Milliarden entwendeten.
Ein Sicherheitsvorfall bei Binance hat zum Verlust von 6,3 Milliarden Dollar in Kryptowährungen geführt. Wie das Unternehmen nun mitteilte, erlangten die Angreifer Zugang, indem sie Ingenieure des Unternehmens durch vorgetäuschte Bewerbungsprozesse kontaktierten. Die Täter nutzten dabei gängige Job-Plattformen, um Vertrauen aufzubauen und die Mitarbeiter dazu zu bewegen, schädliche Software als angebliche „Arbeitsaufgabe“ herunterzuladen.
Durch die infizierten Rechner der Mitarbeiter konnten die Hacker interne KI-Tools kompromittieren und so die Kontrolle über die Krypto-Wallets der Plattform erlangen. Dieser Vorfall zwang Binance dazu, den weltweiten Handel zeitweise auszusetzen. Die Komplexität des Angriffs unterstreicht die wachsenden Risiken durch gezielte operative Angriffe auf die Belegschaft großer Finanzplattformen.
US-Behörden und Sicherheitsexperten bringen den Vorfall mit Nordkorea in Verbindung, eine Einschätzung, die Binance mittlerweile bestätigt hat. Das Unternehmen gab an, 98 Prozent der betroffenen Vermögenswerte aus eigenen Beständen wieder aufgefüllt zu haben, um die Auswirkungen auf die Nutzer zu begrenzen. Die strafrechtliche Untersuchung in Zusammenarbeit mit dem FBI dauert an.