Am 9. November 2026 nahmen die Binance-Co-CEOs Richard Teng und Yi He gemeinsam mit Chief Security Officer (CSO) Jimmy Su an einer Live-Sitzung auf X Spaces teil, um Fragen von Nutzern zu beantworten und langfristige Verbesserungen der Abwehrmaßnahmen vorzustellen.
Vereitelte Cyberangriffe: CSO Jimmy Su gab bekannt, dass Binance allein im Jahr 2026 erfolgreich 57 mutmaßlich mit Nordkorea in Verbindung stehende Cyberangriffe abgewehrt hat. Er merkte an, dass anhaltende Bedrohungen durch Nationalstaaten für große Kryptoplattformen zum Alltag gehören.
Angriffsvektor aufgedeckt: Su erklärte, dass der Sicherheitsvorfall vom 29. Oktober – den das FBI und Blockchain-Intelligence-Unternehmen der nordkoreanischen TraderTraitor-Gruppe (Lazarus Group) zuschrieben – seinen Ursprung in Social Engineering hatte. Dabei wurde ein DevOps-Ingenieur durch ein fingiertes Vorstellungsgespräch dazu gebracht, seinen Laptop preiszugeben. Von dort aus verschafften sich die Angreifer Zugang zu internen Service-Containern und nutzten die Delegierungsfunktion EIP-7702 von Ethereum aus, um unautorisierte Abhebungen aus Hot Wallets zu genehmigen, ohne jemals private Schlüssel zu kompromittieren.