Binance zufolge bereiteten Hacker den Diebstahl von Kryptowährungen im Wert von 6,3 Milliarden Dollar in der vergangenen Woche monatelang vor. In ihrer Darstellung des Angriffs beschrieb die Börse einen fingierten Einstellungsprozess, der dazu führte, dass Schadsoftware auf dem Arbeitscomputer eines Mitarbeiters installiert wurde. Anschließend sei ein internes KI-Tool eingesetzt worden, um auf Wallet-Systeme zuzugreifen.
Laut Binance kontaktierte im September jemand, der sich als Projektdirektor ausgab, über eine Jobplattform einen Softwareingenieur. Nach zwei Bewerbungsgesprächen, darunter ein Videoanruf mit einer Person, die behauptete, in der Personalabteilung zu arbeiten, wurde der Ingenieur aufgefordert, eine Aufgabenstellung auf seinen Arbeitscomputer herunterzuladen. Die Datei enthielt Code, den die Sicherheitstools von Binance nicht erkannten.
Am 20. Oktober nutzten die Angreifer den kompromittierten Computer und das KI-Tool von Binance, um die Arbeitscomputer zweier Ingenieure des Wallet-Teams unter ihre Kontrolle zu bringen. Einer von ihnen durfte Software bereitstellen. Neun Tage später nutzten die Hacker diesen Zugriff, um zu einem Dienst vorzudringen, der Transaktionen signiert, und begannen, die Hot Wallets der Börse zu leeren, in denen Vermögenswerte für schnelle Auszahlungen gehalten werden. Der Diebstahl dauerte fast vier Stunden.
„Das hätte nicht passieren dürfen“, erklärte Binance in seinem Bericht.
Das FBI teilte am Samstag mit, dass die Attacke von TraderTraitor, einer nordkoreanischen Hackergruppe, verübt worden sei. Nordkorea hat den Vorwurf zurückgewiesen. Binance erklärte, in diesem Jahr 57 weitere mutmaßliche nordkoreanische Hackerangriffe identifiziert und abgewehrt zu haben.
Laut dem Bericht ist der Diebstahl von 6,3 Milliarden Dollar der größte in der Geschichte der Kryptoindustrie. Der bisherige Rekord wurde im Februar 2025 aufgestellt, als Hacker digitale Token im Wert von rund 1,5 Milliarden Dollar von der in Dubai ansässigen Börse Bybit stahlen.
Quellen: The New York Times Technology.