Binance hat einen ersten Vorfallbericht zum Angriff vom 29. Oktober veröffentlicht, der eine monatelange Kampagne beschreibt, die mit gefälschter Personalanwerbung begann und damit endete, dass ein internes KI-Tool genutzt wurde, um an die Wallet-Infrastruktur zu gelangen. Die Börse beziffert die Gesamtverluste auf über 6,3 Milliarden $ und gibt an, dass etwa 2,85 Milliarden $ eingefroren oder abgefangen wurden, während 98 % der betroffenen Vermögenswerte wieder aufgefüllt wurden.
Laut dem Bericht nahmen die Angreifer im Juni zunächst einen Wallet-DevOps-Ingenieur über eine manipulierte Homebrew-Installation ins Visier; das Gerät wurde ersetzt und die Zugangsdaten wurden erneuert. Im September sprachen Angreifer, die sich als Führungskräfte des Unternehmens ausgaben, einen anderen Mitarbeiter über ein betrügerisches Einstellungsverfahren an und brachten ihn dazu, eine bösartige Programmieraufgabe herunterzuladen. Am 20. Oktober nutzten sie diesen Computer und ein internes KI-Tool, um auf die Geräte zweier weiterer Ingenieure zu gelangen, wo sie eine Berechtigung zum Bereitstellen von Containern fanden. Neun Tage später stellten sie einen Container bereit und führten ein Skript aus, das den Angriff auf die Wallets startete. Crypto Insiders merkt an, dass keine privaten Schlüssel gestohlen werden mussten.
„Das war nicht ein einzelner Fehler oder eine einzelne Sicherheitslücke – es war eine monatelange Kampagne“, schrieb Co-CEO Richard Teng auf X. Binance erklärt, die Einfallstore geschlossen, die betroffenen Systeme neu aufgebaut und die KI-basierte Anomalieerkennung ausgeweitet zu haben, und dass im Jahr 2026 57 mutmaßlich mit Nordkorea verbundene Angriffe abgewehrt wurden. Das FBI hat den Diebstahl Nordkorea zugeschrieben, das eine Beteiligung bestreitet. Auszahlungen wurden ab dem 3. November schrittweise wieder freigegeben, und die stündlichen Einzahlungen übertrafen später die Auszahlungen.
Verfolgen Sie den Markt selbst mit den KOSTENLOSEN Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände. Erstellen Sie einfach ein KOSTENLOSES Konto und probieren Sie sie selbst aus!
Quellen:
The Block: Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
Crypto Insiders: Valse sollicitatie opende route naar miljardenhack bij Binance
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.