Binance sagt, gefälschtes Vorstellungsgespräch führte zu 6,3-Milliarden-Dollar-Krypto-Raub

Binance sagte, Hacker hätten ein gefälschtes Vorstellungsgespräch genutzt, um den Computer eines Mitarbeiters zu kompromittieren, bevor sie ein internes künstliches Intelligenz-Tool ausnutzten, um unbefugte Transaktionen bei einem 6,3-Milliarden-Dollar-Krypto-Raub durchzuführen.

Wie der Angriff ablief

Der Angriff begann im Juni, als ein Ingenieur eine schädliche Homebrew-Installation herunterlud. Binance entdeckte die Malware, ersetzte das Gerät und rotierte die betroffenen Zugangsdaten, aber die Rolle des Ingenieurs und die seiner Kollegen im Wallet-Infrastrukturteam wurden den Hackern offengelegt.

Im September wurde ein weiterer Software-Ingenieur über eine legitime Jobbörse von jemandem kontaktiert, der sich als Projektdirektor ausgab. Die Person organisierte eine Reihe von Vorstellungsgesprächen mit einem fiktiven Unternehmen. Während eines Live-Video-Gespräch teilte ein gefälschter HR-Vertreter ein Social-Media-Konto mit persönlichen Fotos und Videos, um Vertrauen aufzubauen. In einem zweiten Gespräch auf einer beliebten Social-Chat-App wies jemand, der behauptete, der CEO zu sein, den Ingenieur an, eine Aufgabe mit einem schädlichen Code-Repository herunterzuladen. Der Code wurde während der Einrichtung auf dem Arbeitscomputer des Ingenieurs ausgeführt.

Laut Binance ersetzte die Malware eine legitime Komponente eines Entwicklungstools durch eine schädliche Version, die Befehle ausführte und eine Kommunikation mit einem von Angreifern kontrollierten externen Server herstellte. Binances Endpoint-Security-Tools erkannten die Malware nicht sofort.

Am 20. Oktober nutzten die Angreifer den kompromittierten Computer und ein internes KI-Tool, um Zugriff auf die Computer des Wallet-DevOps-Ingenieurs A und eines weiteren Wallet-Software-Entwicklers, Ingenieur C, zu erlangen. Ingenieur A hatte ein Token für die Container-Bereitstellung auf seinem Computer.

Am 29. Oktober griff der Angreifer auf den Computer von Ingenieur C zu, nutzte gestohlene Zugangsdaten von Ingenieur A, um einen Container bereitzustellen, und löste ein Skript aus, das den Krypto-Diebstahl-Angriff startete.

Zuschreibung und Reaktion

Das FBI schrieb den Diebstahl TraderTraitor zu, einer nordkoreanischen Hackeroperation, die mit der Lazarus-Gruppe verbunden ist. Nordkorea hat die Behauptung zurückgewiesen.

Binance sagte, es habe das kompromittierte Wallet-System und das interne KI-Tool neu aufgebaut, alle betroffenen Geräte ersetzt und alle Zugangsdaten und Token, die den kompromittierten Ingenieuren zugewiesen waren, stillgelegt. Die Börse arbeitet mit Strafverfolgungsbehörden, Blockchain-Intelligence-Firmen und Sicherheitsexperten zusammen, um die Vermögenswerte zu verfolgen und einzufrieren.

Binance hat unabhängige Cybersicherheitsexperten beauftragt, eine Cybersicherheitsüberprüfung des Vorfalls durchzuführen und zusätzliche Schutzmaßnahmen zu empfehlen. Es arbeitet auch daran, einen Sicherheitsforschungsfonds und Initiativen mit KI-Unternehmen und Sicherheitsfirmen zu etablieren, um sich auf die KI-Sicherheit in Blockchain-Umgebungen zu konzentrieren.

Wiederherstellung und Kundengelder

Binance sagte, es übernehme die finanziellen Auswirkungen und werde alle Verluste decken. Die Börse sagte, sie habe etwa 90 Prozent der gestohlenen Vermögenswerte wiederhergestellt, was etwa 6 Milliarden Dollar der geschätzten Verluste abdeckt. Große Kryptowährungen, einschließlich Bitcoin, Ethereum, Tether und BNB, blieben vollständig gedeckt.

Die Stablecoin-Giganten Tether und Circle Internet Group Inc. sowie andere Einrichtungen frieren schnell ein oder verhinderten, dass Hacker fast 3 Milliarden Dollar an Geldern bewegten. Binance hat Ein- und Auszahlungen vorübergehend ausgesetzt, nachdem der Sicherheitsvorfall bekannt gegeben wurde, und sie am Samstag wieder aktiviert.

"Das hätte nicht passieren dürfen, und wir entschuldigen uns für die Sorge, die Störung und die Unsicherheit, die es unseren Nutzern, Partnern und der weiteren Branche verursacht hat", sagte Binance in dem Bericht.

Quellen (auf Englisch)

• theregister.com: North Korean fake job interview led to $6.3B Binance heist
• nbcnews.com: Binance: Hackers used fake job interview before $6.3 billion hack
• fortune.com: North Korea used LinkedIn to trick Binance engineer in $6.3 billion hack | Fortune
• claimsjournal.com: Binance Hackers Used Fake Job Interviews in $6.3 Billion Heist
• finance.yahoo.com: $6 billion Binance hack started with a fake job interview
• foxbusiness.com: Binance traces $6.3B crypto theft to multistage attack that began with fake interview | Fox Business

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.