Binance erklärte, Hacker hätten monatelang den Diebstahl von 6,3 Milliarden Dollar von der Kryptobörse vorbereitet. Sie hätten ein fingiertes Vorstellungsgespräch genutzt, um den Arbeitscomputer eines Mitarbeiters zu kompromittieren, bevor sie auf Systeme zugriffen, die an der Signierung von Transaktionen beteiligt waren.
Dem Bericht des Unternehmens zufolge kontaktierte eine Person, die sich als Projektleiter ausgab, im September über eine Plattform zur Jobsuche einen Softwareingenieur von Binance. Nach zwei Gesprächen, darunter einem Videoanruf mit jemandem, der behauptete, in der Personalabteilung zu arbeiten, wurde der Ingenieur aufgefordert, eine Aufgabenstellung auf seinen Arbeitscomputer herunterzuladen. Binance erklärte, die Datei habe Schadcode enthalten, den die Sicherheitstools des Unternehmens nicht erkannt hätten.
Am 20. Oktober nutzten die Angreifer den kompromittierten Computer und ein internes KI-Tool von Binance, um die Kontrolle über die Arbeitscomputer zweier Ingenieure des Wallet-Teams zu übernehmen. Einer von ihnen sei berechtigt gewesen, Software bereitzustellen, erklärte Binance. Neun Tage später nutzten die Hacker diesen Zugriff, um einen Dienst zu erreichen, der Transaktionen signiert, und leerten innerhalb von fast vier Stunden die Hot Wallets der Börse.
„Das hätte nicht passieren dürfen“, erklärte Binance in seinem Bericht.
Das Unternehmen bezeichnete den Diebstahl als den größten in der Geschichte der Kryptobranche. Den vorherigen Rekord hatte man im Februar 2025 aufgestellt, als Hacker digitale Token im Wert von etwa 1,5 Milliarden Dollar von der in Dubai ansässigen Börse Bybit stahlen.
Das FBI erklärte am Samstag, der Angriff auf Binance sei von TraderTraitor ausgeführt worden, einer nordkoreanischen Hackergruppe. Nordkorea hat den Vorwurf zurückgewiesen. Binance erklärte, das Unternehmen habe in diesem Jahr 57 weitere mutmaßliche nordkoreanische Hackerangriffe identifiziert und abgewehrt.
Quellen: The New York Times Technology.