Der Binance-Hack ist ehrlich gesagt ziemlich beängstigend.
Ein Laptop. Mehr brauchte es nicht.
Binance zufolge deutet eine erste Untersuchung auf den Laptop eines DevOps-Ingenieurs hin, der kompromittiert wurde.
Von dort aus gelangte der Angreifer zu einem Service-Container und veranlasste Auszahlungen, die niemand genehmigt hatte:
→ Laut eigener Schätzung von Binance waren rund 6,3 Milliarden US-Dollar betroffen
→ Bislang wurden rund 3 Milliarden US-Dollar on-chain eingefroren
→ Ein- und Auszahlungen ausgesetzt
→ Binance zufolge werden alle Verluste aus dem SAFU-Fonds und Unternehmensmitteln gedeckt
Es gibt keine Anzeichen dafür, dass KI beteiligt war. Darum geht es nicht.
Auch deine KI-Agenten laufen auf deinem Laptop.
Ein Laptop.
Jeder Schlüssel darauf.
Tu noch heute Folgendes:
→ Gib jedem Agenten nur Zugriff auf die Ordner und Apps, die er braucht
→ Lass alles, was Geld bewegt, zuerst deine Zustimmung einholen
→ Bewahre Wallets und API-Schlüssel nicht auf dem Gerät auf, das deine Agenten nutzen
→ Aktiviere überall die Zwei-Faktor-Authentifizierung und prüfe anschließend, ob sie wirklich funktioniert
Der Black October hat gerade seine größte Schlagzeile bekommen.
Ein Laptop. Mehr brauchte es nicht.
Binance zufolge deutet eine erste Untersuchung auf den Laptop eines DevOps-Ingenieurs hin, der kompromittiert wurde.
Von dort aus gelangte der Angreifer zu einem Service-Container und veranlasste Auszahlungen, die niemand genehmigt hatte:
→ Laut eigener Schätzung von Binance waren rund 6,3 Milliarden US-Dollar betroffen
→ Bislang wurden rund 3 Milliarden US-Dollar on-chain eingefroren
→ Ein- und Auszahlungen ausgesetzt
→ Binance zufolge werden alle Verluste aus dem SAFU-Fonds und Unternehmensmitteln gedeckt
Es gibt keine Anzeichen dafür, dass KI beteiligt war. Darum geht es nicht.
Auch deine KI-Agenten laufen auf deinem Laptop.
Ein Laptop.
Jeder Schlüssel darauf.
Tu noch heute Folgendes:
→ Gib jedem Agenten nur Zugriff auf die Ordner und Apps, die er braucht
→ Lass alles, was Geld bewegt, zuerst deine Zustimmung einholen
→ Bewahre Wallets und API-Schlüssel nicht auf dem Gerät auf, das deine Agenten nutzen
→ Aktiviere überall die Zwei-Faktor-Authentifizierung und prüfe anschließend, ob sie wirklich funktioniert
Der Black October hat gerade seine größte Schlagzeile bekommen.
