Binance zufolge nutzten Hacker gefälschte Bewerbungsgespräche und schädliche KI-Tools für einen Angriff im Wert von 6,34 Milliarden US-Dollar

Binance-Co-CEO Richard Teng sagte, Hacker hätten gefälschte Bewerbungsgespräche, Schadsoftware und kompromittierte interne KI-Tools verwendet, um bei einem Angriff am 29. Oktober in die Wallet-Infrastruktur der Börse einzudringen. Dabei wurden Vermögenswerte im Wert von mehr als 6 Milliarden US-Dollar gestohlen. Binance erklärte, 98 % der betroffenen Vermögenswerte im Wert von 6,34 Milliarden US-Dollar wiederbeschafft zu haben, und arbeite weiterhin daran, die übrigen, weniger liquiden Vermögenswerte zu beschaffen.

Teng sagte gegenüber CNBC, die Angreifer hätten monatelang daran gearbeitet, sich Zugang zu verschaffen. Damit widersprach er der Vermutung, der Angriff sei auf den Laptop eines einzelnen Mitarbeiters zurückzuführen. Im Juni sollen Angreifer eine gefälschte Version eines Entwickler-Tools erstellt und einen Ingenieur dazu gebracht haben, sie zu installieren. Im September gaben sie sich als Personalvermittler aus und vereinbarten Gespräche mit einem weiteren Ingenieur, dessen Programmieraufgabe versteckte Schadsoftware enthielt.

Einem Sicherheitsbericht von Binance zufolge begann der Vorfall im Juni damit, dass ein Wallet-DevOps-Ingenieur bei der Suche nach einem beliebten KI-Programmier-Tool eine manipulierte Homebrew-Installation herunterlud. Die Börse erkannte verdächtige Aktivitäten, ersetzte das Gerät des Ingenieurs und änderte die Zugangsdaten. Sie erklärte jedoch, dass die Position des Mitarbeiters und seine Verbindungen zu Kollegen im Wallet-Infrastrukturteam bereits offengelegt worden seien.

Binance hat einige Auszahlungen vorübergehend eingeschränkt, zugesagt, die Verluste der Kunden zu decken, und seine Reserven eingesetzt, um die betroffenen Vermögenswerte wieder aufzufüllen. Binance und Branchenpartner wie Tether, Circle und Ripple haben Berichten zufolge etwa 3 Milliarden US-Dollar eingefroren, doch ein Teil der gestohlenen Gelder wird weiterhin über Geldwäschekanäle bewegt. Coinbase blockierte ebenfalls Überweisungen an kompromittierte Wallets und bot Unterstützung an.

Teng sagte, Binance habe das betroffene Wallet-System und das interne KI-Tool neu aufgebaut, kompromittierte Geräte ersetzt, zugehörige Zugangsdaten und Token außer Betrieb genommen und die Sicherheitsprüfungen auf den Geräten der Mitarbeiter ausgeweitet. Die Börse lässt außerdem eine unabhängige Prüfung durchführen und arbeitet mit Strafverfolgungsbehörden und Branchenpartnern zusammen, um die Gelder zurückzuverfolgen und einzufrieren.

Teng schrieb den Angriff nicht Nordkorea zu, sagte jedoch, das FBI habe ihn mit nordkoreanischen Hackern in Verbindung gebracht, die der Gruppe TraderTraitor zugerechnet werden. Binance erklärte, das Unternehmen sei finanziell solide aufgestellt, während es daran arbeite, die Schwachstelle zu ermitteln und die noch ausstehenden Gelder zurückzuerlangen.

Quellen: CNBC Markets.