Binance hat weitere Einzelheiten zu dem Cyberangriff bekannt gegeben, bei dem digitale Vermögenswerte im Wert von 6,34 Milliarden Dollar betroffen waren. Demnach begann der Angriff Monate vor dem Diebstahl am 29. Oktober. Die Börse verwies auf die Feststellung des FBI, dass Nordkorea dafür verantwortlich war.

Im Juni lud ein DevOps-Ingenieur aus dem Wallet-Team, der an der Wallet-Infrastruktur von Binance arbeitete, eine manipulierte Installation eines beliebten KI-Codierungstools herunter, auf das er über eine Suchmaschine gestoßen war. Binance erkannte die Anomalie und reagierte darauf, erklärte jedoch, dass der Vorfall Informationen über die Kollegen des Ingenieurs offengelegt habe.

Im September wurde ein weiterer Softwareingenieur von Binance über eine legitime Plattform für die Jobsuche von jemandem kontaktiert, der sich als „Projektleiter“ ausgab. Nach zwei Vorstellungsgesprächen schickte der vermeintliche CEO des Unternehmens dem Ingenieur über eine Chat-App eine Aufgabe. Die heruntergeladene Datei enthielt Schadsoftware, die während der Installation ausgeführt wurde.

Binance erklärte, die Schadsoftware habe Verschleierungs- und Umgehungsmethoden eingesetzt, um einer Entdeckung zu entgehen. Dazu gehörte, eine echte Komponente eines Entwicklungstools durch eine schädliche Version zu ersetzen. Außerdem habe sie ihre Aktivitäten verborgen und Spuren der Kompromittierung beseitigt.

Am 20. Oktober nutzten die Angreifer den Computer des kompromittierten Softwareingenieurs und ein internes KI-Tool, um die Kontrolle über die Geräte des DevOps-Ingenieurs aus dem Wallet-Team und eines weiteren Kollegen zu erlangen. Am 29. Oktober griffen sie auf den Computer des dritten Ingenieurs zu, verwendeten vom DevOps-Ingenieur aus dem Wallet-Team gestohlene Zugangsdaten und führten ein schädliches Skript aus, um den Angriff zu starten.

Binance erklärte, dass 2,85 Milliarden Dollar der betroffenen Vermögenswerte im Gesamtwert von 6,34 Milliarden Dollar eingefroren worden seien. Die Börse räumte ein, dass sich einige Vermögenswerte nach der Aussetzung von Auszahlungen weiter bewegt hätten, weil die Transaktionen bereits autorisiert gewesen seien.

Am 3. November erklärte die Börse, sie habe das betroffene Wallet-System und die internen KI-Tools neu aufgebaut, betroffene Geräte ersetzt, kompromittierte Zugangsdaten und Tokens außer Betrieb genommen und erweiterte Sicherheitsüberprüfungen auf Mitarbeitergeräten abgeschlossen. Zudem habe sie eine KI-gestützte Anomalieerkennung eingeführt.

Binance erklärte, sie werde die finanziellen Verluste selbst tragen und habe ausreichend Mittel zurückgelegt, um die gestohlenen Gelder abzudecken. Die Börse habe 98 Prozent der betroffenen Token-Vermögenswerte wieder aufgefüllt und arbeite daran, die verbleibenden, weniger liquiden Vermögenswerte zu erwerben.

Quellen: Engadget.