Binance wurde gehackt. Teams mit Verbindungen zu Nordkorea (wie Lazarus) stehen am stärksten unter Verdacht.
Nur wenige Tage vor dem Vorfall (am 27. Oktober) hatte Binance öffentlich bekannt gegeben, mehrere Angriffe mit Nordkorea-Bezug erfolgreich abgewehrt zu haben. Dabei kamen hauptsächlich Methoden des Social Engineering zum Einsatz, bekannt als „Contagious Interview“ (gefälschte Bewerbungsgespräche und Codetests, bei denen die Opfer zur Installation von Schadsoftware verleitet werden). Es entstand kein Schaden. Nordkoreanische Hacker nutzen Kryptobörsen schon lange als „Geldautomaten“. Sie verfügen über umfassende Fähigkeiten in den Bereichen Social Engineering, Lieferkettenangriffe und Infiltration von Unternehmen. Die erbeuteten Gelder fließen letztlich häufig in den Bedarf des Regimes. Das Ausmaß des Angriffs, die Nutzung von Tornado Cash und die gezielten Angriffe auf Hot Wallets entsprechen allesamt stark ihrem Vorgehen.
$BTC $BNB $ETH