Angreifer stahlen am 29. Oktober Kryptowährungen im Wert von 6,3 Milliarden Dollar von Binance und benötigten für den Diebstahl weniger als vier Stunden. Binance-Co-CEO Richard Teng erklärte gegenüber CNBC, der Operation seien monatelange Vorbereitungen vorausgegangen, bei denen fingierte Bewerbungsgespräche, Schadsoftware und manipulierte KI-Tools zum Einsatz gekommen seien. Seine Schilderung ergänzt eine frühere Erklärung, die sich auf einen kompromittierten Laptop eines DevOps-Ingenieurs konzentrierte, der beim Betrieb und bei der Wartung der Systeme der Plattform hilft.
Laut dem Bericht von Binance zum Vorfall auf X könnten die Angreifer bereits im Juni mit ihren Vorbereitungen begonnen haben. Ein Entwickler versuchte, ein KI-Tool zu installieren, das er über eine Internetsuche gefunden hatte. Binance erkannte ein Sicherheitsproblem, ersetzte das Gerät und änderte die Zugangsdaten des Entwicklers. Die Angreifer hatten jedoch bereits erfahren, dass er im Wallet-Team arbeitete, das die digitalen Geldbörsen der Börse verwaltet.
Im September kontaktierten die Angreifer über eine bekannte Jobplattform einen Kollegen und gaben sich als Projektmanager aus, die eine attraktive Stelle anboten. Während des angeblichen Vorstellungsgesprächs überzeugten sie den zweiten Entwickler, Software mit Schadcode zu installieren. Am 20. Oktober nutzten sie außerdem ein internes KI-Tool von Binance, um weitere Geräte zu übernehmen. Der Diebstahl erfolgte neun Tage später.
Binance zufolge wurden Kryptowährungen im Wert von rund 2,85 Milliarden Dollar eingefroren. Mehr als 3 Milliarden Dollar konnten nicht wiederbeschafft werden. Damit war der Vorfall der größte Kryptowährungsdiebstahl, der in dem Bericht beschrieben wird. Als vorheriger Rekord wird der Diebstahl von 1,4 Milliarden Dollar von Bybit im Februar 2025 genannt.
Teng machte Nordkorea nicht ausdrücklich verantwortlich, bestätigte jedoch die Einschätzung des FBI. Dem Bericht zufolge vermuten Ermittler, dass die nordkoreanische Gruppe TraderTraitor hinter beiden Diebstählen steckt. Nordkorea hat eine Beteiligung bestritten.
Quellen: t3n.