Binance: Hacker nutzten fingierte Vorstellungsgespräche für Milliardenraub
Binance gibt an, dass der massive Krypto-Diebstahl durch eine Kombination aus Schadsoftware und Social Engineering ermöglicht wurde.
Der Krypto-Börsenbetreiber Binance hat Details zu einem schwerwiegenden Sicherheitsvorfall veröffentlicht, bei dem Angreifer über mehrere Monate hinweg durch technische Manipulation und soziale Täuschung vorgingen. Der Angriff begann im Juni, als ein Entwickler eine infizierte Datei über eine gefälschte Werbeanzeige herunterlud, was den Angreifern Zugriff auf interne Prozesse verschaffte.
Im September folgte eine gezielte Attacke auf einen weiteren Ingenieur im Rahmen eines vorgetäuschten Bewerbungsverfahrens. Die Täter führten mehrere Scheininterviews, um Vertrauen aufzubauen, und verleiteten das Opfer schließlich dazu, eine Schadsoftware unter dem Deckmantel einer Arbeitsaufgabe zu installieren.
Binance bestätigte den Verlust in Milliardenhöhe. Der Vorfall unterstreicht die zunehmende Bedrohung durch gezielte Angriffe auf Mitarbeiter, bei denen soziale Manipulation genutzt wird, um technische Sicherheitsvorkehrungen zu umgehen.