Binance zufolge stahlen Hacker Kryptowährungen im Wert von 6,3 Milliarden US-Dollar, nachdem sie ein fingiertes Vorstellungsgespräch, schädliche Software und das interne Tool für künstliche Intelligenz der Börse genutzt hatten, um auf Systeme zuzugreifen, mit denen digitale Wallets entwickelt werden. Der Angriff fand am 29. Oktober statt und könnte laut der Darstellung des Vorfalls durch das Unternehmen zum größten Finanzdiebstahl aller Zeiten werden.
In einem am Dienstag veröffentlichten Bericht beschrieb Binance eine Kampagne, die im Juni begann, als ein Mitarbeiter aus dem Wallet-Entwicklungsteam ein von Angreifern verändertes KI-Tool herunterlud. Die Börse erkannte das Problem, tauschte den Computer aus und änderte die Zugangsdaten. Nach eigenen Angaben hatten die Angreifer jedoch bereits die Rollen des Mitarbeiters und weiterer Teammitglieder offengelegt.
Im September nahm ein zweiter Softwareentwickler, der auf Jobsuche war, an einem scheinbar legitimen Bewerbungsverfahren teil. Dazu gehörte ein Videoanruf mit einer Person, die als CEO eines fiktiven Unternehmens vorgestellt wurde. Im Verlauf des Verfahrens lud der Mitarbeiter ein schädliches Code-Repository herunter und verschaffte den Hackern damit Zugriff auf einen weiteren Computer, der mit Binances Wallet-Entwicklungsteam verbunden war.
Später nutzten die Angreifer ein internes KI-Tool von Binance, um in die Entwicklungsumgebung vorzudringen. Am 20. Oktober kombinierten sie den Zugriff auf einen infizierten Computer mit dem Tool, um die Kontrolle über Systeme von zwei Wallet-Entwicklern zu übernehmen. Binance unterscheidet diese Nutzung des internen Systems von der im Juni heruntergeladenen schädlichen KI-Software, mit der der Computer eines Mitarbeiters kompromittiert wurde.
Die letzte Phase folgte neun Tage später. Binance zufolge nutzte ein Angreifer den Computer des zweiten Entwicklers und die vom ersten Mitarbeiter gestohlenen Zugangsdaten, um ein schädliches Skript auszuführen, das den Angriff auslöste.
Das FBI schrieb die Operation einer Hackergruppe zu; die nordkoreanische Regierung wies diesen Vorwurf zurück. Binance erklärt, allen Kunden, die bei dem Angriff Geld verloren haben, den Verlust zu erstatten.
Die Börse entschuldigte sich bei den betroffenen Nutzern und Partnern und erklärte, sie wolle ihre Investitionen in KI-basierte Erkennungstools erhöhen, einen Fonds für Sicherheitsforschung einrichten und gezielte Projekte mit führenden KI-Unternehmen entwickeln.
Quellen: Olhar Digital.