Binance meldet Krypto-Diebstahl in Höhe von 6,34 Milliarden USD im Zusammenhang mit Nordkorea

Binance hat Details zu einem Cyberangriff offengelegt, der zu einem Verlust von 6,34 Milliarden USD an digitalen Vermögenswerten führte. Die Krypto-Börse verknüpfte den Diebstahl, der am 29. Oktober stattfand, mit Nordkorea, basierend auf Ermittlungen des FBI.

Der mehrstufige Angriff

Laut Binance war die Operation eine "sophisticated, multi-stage campaign" (komplexer, mehrstufiger Angriff), die bereits im Juni begann. Der Angriff umfasste mehrere distincte Phasen:

• Juni: Ein Wallet DevOps-Ingenieur heruntergeladene eine manipulierte Homebrew-Installation für ein KI-Coding-Tool, das über eine Suchmaschine gefunden wurde. Obwohl Binance die Anomalie erkannte, wurde durch das Ereignis Informationen über Kollegen des Ingenieurs offengelegt.
• September: Ein Software-Ingenieur wurde von einem "Project Director" auf einer legitimen Job-Suchplattform kontaktiert. Nach zwei Vorstellungsrunden – einer via Live-Video mit einem angeblichen HR-Vertreter und einer zweiten via Chat-App mit einem angeblichen CEO – heruntergeladen der Ingenieur eine Aufgabe, die Malware enthielt.
• 20. Oktober: Die Angreifer nutzten den kompromittierten Computer und ein internes KI-Tool, um die Computer des Wallet DevOps-Ingenieurs und eines weiteren Kollegen zu übernehmen.
• 29. Oktober: Die Angreifer meldeten sich am Computer eines dritten Ingenieurs an, nutzten gestohlene Zugangsdaten des ersten Ingenieurs und lösten ein bösartiges Skript aus, um den Angriff zu starten.

Binance erklärte, die Malware habe "sophisticated obfuscation and evasion techniques" (sophistizierte Obfuskations- und Umgehungs-Techniken) eingesetzt und wurde zu diesem Zeitpunkt von Endpoint-Sicherheitsschutz-Tools nicht erkannt.

Finanzielle Auswirkungen und Reaktion

Von den 6,34 Milliarden USD an digitalen Vermögenswerten, die betroffen waren, hat Binance 2,85 Milliarden USD eingefroren oder abgefangen. Die Börse stellte fest, dass sich die Bewegung von Vermögenswerten nach der Suspendierung von Abhebungen fortsetzte, da bestimmte Transaktionen bereits autorisiert worden waren.

Zu den spezifischen Vermögenswertbewegungen gehörten:

• Ungefähr 970.500 SOL und 44,2 Millionen OP wurden an von Angreifern kontrollierte Adressen gesendet.
• 18.270 BTC wurden an eine von Angreifern kontrollierte Adresse gesendet.

Binance erklärte, es werde die finanziellen Verluste tragen und habe bereits 98 Prozent der betroffenen Token-Vermögenswerte wieder aufgefüllt. Stand 3. November berichtete die Börse, dass sie ihr betroffenes Wallet-System und interne KI-Tools wieder aufgebaut habe, betroffene Geräte ersetzt und ihr System mit KI-gestützten Anomalie-Erkennungs-Fähigkeiten verbessert habe.

Vorwürfe und Leugnungen

Das FBI hat den Angriff Nordkorea zugeschrieben. Die nordkoreanische staatliche Nachrichtenagentur KCNA berichtete jedoch, dass Kim Yo-jong, die Schwester des nordkoreanischen Führers Kim Jong-un, die US-amerikanische Behauptung als "absurde Rhetorik" und eine "schwere politische Provokation" bezeichnete.

Quellen (auf Englisch)

• engadget.com: Binance Attackers Used Fake Job Interviews To Pull Off $6.3 Billion Crypto Heist
• arstechnica.com: Binance says hackers who stole billions in crypto spent months planning heist - Ars Technica
• theguardian.com: Hackers behind $6.3bn Binance heist ‘used malware and bogus job interviews’ | Binance | The Guardian

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.