Wie aus einem gefälschten Vorstellungsgespräch ein Krypto-Sicherheitsvorfall im Wert von 6,5 Mrd. US-Dollar wurde
Ein ausgeklügelter Social-Engineering-Angriff kann mit etwas so Alltäglichem wie einem Vorstellungsgespräch beginnen.
Binance zufolge begann der Sicherheitsvorfall im Oktober 2026, nachdem bei einem gefälschten Bewerbungsverfahren Malware auf dem Arbeitscomputer eines DevOps-Ingenieurs installiert worden war. Der Angreifer erhielt anschließend Zugriff auf einen Service-Container und veranlasste nicht autorisierte Auszahlungen. Binance erklärte, es gebe derzeit keine Hinweise darauf, dass private Schlüssel von Wallets entwendet wurden. Die vollständige technische Untersuchung dauert an.
Der geschätzte Schaden beläuft sich auf etwa 6,3 Mrd. US-Dollar in digitalen Vermögenswerten. Binance zufolge hat das Unternehmen mit Strafverfolgungsbehörden, Blockchain-Analysefirmen, Token-Emittenten und Branchenpartnern zusammengearbeitet, um die Geldflüsse nachzuverfolgen. Bislang sollen Vermögenswerte im Wert von rund 2,85 Mrd. US-Dollar eingefroren oder abgefangen worden sein.
Binance zufolge wird das Unternehmen die finanziellen Folgen aus eigenen Mitteln und über den SAFU-Fonds tragen, statt die Verluste an die Nutzer weiterzugeben. Außerdem füllt es die betroffenen Vermögenswerte wieder auf, veröffentlicht Aktualisierungen zum Nachweis der Reserven und nimmt Auszahlungen nach zusätzlichen Sicherheitsprüfungen schrittweise wieder auf.
Angreifer knacken nicht immer die Kryptografie – oft nehmen sie Menschen ins Visier. Ein überzeugendes Vorstellungsgespräch, eine schädliche Datei oder ein kompromittiertes Gerät kann zum Einfallstor werden. Überprüfen Sie Recruiter stets, öffnen Sie keine unbekannten Dateien und sichern Sie Arbeitsgeräte sorgfältig ab.
#BinancePublishesInitialFindingsandResponseonthe29OctHackingIncident $BNB
Ein ausgeklügelter Social-Engineering-Angriff kann mit etwas so Alltäglichem wie einem Vorstellungsgespräch beginnen.
Binance zufolge begann der Sicherheitsvorfall im Oktober 2026, nachdem bei einem gefälschten Bewerbungsverfahren Malware auf dem Arbeitscomputer eines DevOps-Ingenieurs installiert worden war. Der Angreifer erhielt anschließend Zugriff auf einen Service-Container und veranlasste nicht autorisierte Auszahlungen. Binance erklärte, es gebe derzeit keine Hinweise darauf, dass private Schlüssel von Wallets entwendet wurden. Die vollständige technische Untersuchung dauert an.
Der geschätzte Schaden beläuft sich auf etwa 6,3 Mrd. US-Dollar in digitalen Vermögenswerten. Binance zufolge hat das Unternehmen mit Strafverfolgungsbehörden, Blockchain-Analysefirmen, Token-Emittenten und Branchenpartnern zusammengearbeitet, um die Geldflüsse nachzuverfolgen. Bislang sollen Vermögenswerte im Wert von rund 2,85 Mrd. US-Dollar eingefroren oder abgefangen worden sein.
Binance zufolge wird das Unternehmen die finanziellen Folgen aus eigenen Mitteln und über den SAFU-Fonds tragen, statt die Verluste an die Nutzer weiterzugeben. Außerdem füllt es die betroffenen Vermögenswerte wieder auf, veröffentlicht Aktualisierungen zum Nachweis der Reserven und nimmt Auszahlungen nach zusätzlichen Sicherheitsprüfungen schrittweise wieder auf.
Angreifer knacken nicht immer die Kryptografie – oft nehmen sie Menschen ins Visier. Ein überzeugendes Vorstellungsgespräch, eine schädliche Datei oder ein kompromittiertes Gerät kann zum Einfallstor werden. Überprüfen Sie Recruiter stets, öffnen Sie keine unbekannten Dateien und sichern Sie Arbeitsgeräte sorgfältig ab.
#BinancePublishesInitialFindingsandResponseonthe29OctHackingIncident $BNB