Binance hat neue Einzelheiten zu einem schwerwiegenden Sicherheitsvorfall bekannt gegeben, bei dem digitale Vermögenswerte im Wert von 6,34 Milliarden US-Dollar betroffen waren. Das Unternehmen erklärt, der Angriff habe damit begonnen, dass sich ein Hacker als Personalvermittler ausgab und einen Mitarbeiter dazu brachte, während eines gefälschten Bewerbungsgesprächs schädlichen Code herunterzuladen.
Dem Sicherheitsvorfall waren frühere Versuche vorausgegangen, Mitarbeiter von Binance ins Visier zu nehmen. Das Unternehmen erklärte, im Laufe des Jahres 2026 Dutzende Angriffe nordkoreanischer Akteure erkannt und abgewehrt zu haben. Bei einem Vorfall lud ein Binance-Ingenieur bei der Suche nach einem beliebten KI-Codierungstool über eine Suchmaschine einen schädlichen Homebrew-Installer herunter. Binance verhinderte diesen Angriff, doch die Hacker erfuhren dadurch die Position des Ingenieurs und identifizierten Kollegen im Wallet-Infrastrukturteam des Unternehmens.
Im September wurde ein weiterer Ingenieur auf einer Plattform für die Jobsuche kontaktiert und nahm an mehreren Bewerbungsgesprächen mit einem Unternehmen teil, das nicht existierte. Die Person, die sich als Mitarbeiter ausgab, bat den Ingenieur schließlich, eine Aufgabe mit schädlichem Code herunterzuladen.
Der Angreifer übernahm die Kontrolle über den Computer dieses Mitarbeiters und nutzte ihn, um auf die Systeme des ersten Ingenieurs und eines dritten Binance-Mitarbeiters zuzugreifen. Wenige Tage vor Halloween verwendete der Hacker Zugangsdaten, die er dem ersten Ingenieur gestohlen hatte, um auf den Computer des dritten Mitarbeiters zuzugreifen und den Angriff auszuführen, der zum Diebstahl führte.
Binance zufolge wurden digitale Vermögenswerte im Wert von 2,85 Milliarden US-Dollar eingefroren oder abgefangen. Das Unternehmen erklärte außerdem, es werde die finanziellen Folgen tragen und den Nutzern die gestohlenen Gelder erstatten.
Quellen: Mashable.