Binance zufolge nutzten Hacker gefälschte Bewerbungsgespräche und Schadsoftware, um Mitarbeiter zu kompromittieren und vor dem Diebstahl von 6,3 Milliarden Dollar in der vergangenen Woche auf die Systeme der Kryptobörse zuzugreifen. Die Untersuchung des Unternehmens ergab, dass der Angriff mehrere Techniken umfasste und nicht auf einen einzelnen Einbruch oder einen einfachen Phishing-Versuch zurückzuführen war.

Das FBI machte TraderTraitor, eine mit Nordkorea in Verbindung stehende Hackergruppe, für den Diebstahl verantwortlich und bezeichnete ihn als den größten Angriff dieser Art, der je verzeichnet wurde. Nordkorea bestritt eine Beteiligung und nannte die Anschuldigung des FBI „absurde Rhetorik“.

Binance zufolge lud einer seiner Softwareingenieure im Juni ein manipuliertes Programm herunter. Das Unternehmen erkannte den Vorfall und ersetzte das Gerät des Ingenieurs, erklärte jedoch, dass dessen Rolle und die mit seinem Team für Wallet-Infrastruktur verbundenen Kollegen den Angreifern bereits offengelegt worden waren.

Im September wurde ein zweiter Ingenieur auf einer Jobsuche-Plattform von jemandem kontaktiert, der sich als Projektdirektor eines nicht existierenden Unternehmens ausgab. Während eines Vorstellungsgesprächs teilte der Recruiter persönliche Fotos und Videos des Ingenieurs aus sozialen Medien, um Vertrauen aufzubauen, so Binance. Bei einem späteren Gespräch über eine Messaging-App forderte eine Person, die sich als Geschäftsführer des Unternehmens ausgab, den Ingenieur auf, eine Bewerbungsaufgabe mit Schadcode herunterzuladen.

Der Download blieb unentdeckt. So konnten die Angreifer die internen Tools für künstliche Intelligenz von Binance nutzen, um die Kontrolle über einige Systeme der Börse zu übernehmen. Binance zufolge ersetzte die Malware eine legitime Komponente eines Entwicklungstools durch eine schädliche Version. Dadurch konnten Befehle ausgeführt und Verbindungen zu einem von den Angreifern kontrollierten Server hergestellt werden.

Die Angreifer nutzten den kompromittierten Laptop des Ingenieurs und ein internes KI-Tool, um die Laptops des ersten Ingenieurs und eines dritten Mitarbeiters zu kontrollieren. Der erste Ingenieur war berechtigt, Code zu veröffentlichen, was die Hacker ausnutzten. Am 29. Oktober griffen die Angreifer auf den Laptop des dritten Ingenieurs zu und lösten ein schädliches Skript aus, um den Angriff zu starten.

Binance erklärte, das Unternehmen habe seine Wallet-Systeme und KI-Tools inzwischen neu aufgebaut und arbeite mit externen Cybersicherheitsspezialisten daran, seine Abwehrmaßnahmen zu verstärken. Das Unternehmen sagte, es habe ausreichende Mittel zurückgelegt, um die Verluste der Nutzer abzudecken, und Kunden wieder die Möglichkeit eingeräumt, Gelder abzuheben. Einige Sicherheitsmaßnahmen wollte es nicht offenlegen, da eine Veröffentlichung Angreifern bei der Planung künftiger Vorfälle helfen könnte.

Binance-Co-CEO Yi He sagte, das Unternehmen habe bis dato im Jahr 2026 57 mutmaßliche Cyberbedrohungen aus Nordkorea erkannt und neutralisiert. „Wir haben viele davon abgefangen, aber die Kosten, selbst nur eine davon nicht aufzuhalten, waren enorm – und das hätte niemals passieren dürfen“, sagte He.

Quellen: Folha Mercado.