Binance räumt ein, dass es sich um einen schwerwiegenden Vorfall handelt, der nicht hätte passieren dürfen, und entschuldigt sich bei den Nutzern, Partnern und der Community.

✅ Schutz der Nutzer

• Binance trägt den gesamten Schaden, nicht die Nutzer. Binance hat mehr als 100 % der benötigten Mittel zur Entschädigung bereitgestellt.

• Bis zum 31.10. wurden 98 % der betroffenen Vermögenswerte erstattet. Dies lässt sich auf der Proof-of-Reserves-Seite überprüfen. Bei den verbleibenden Vermögenswerten handelt es sich um Token mit geringer Liquidität, die derzeit zusätzlich erworben werden.

• Der Gesamtschaden beläuft sich auf etwa 6,34 Milliarden US-Dollar, davon wurden rund 2,85 Milliarden US-Dollar eingefroren oder zurückgehalten.

🔍 Was ist passiert?

Laut Binance handelte es sich um eine hochentwickelte, mehrstufige Angriffskampagne, die sich über mehrere Monate erstreckte – nicht um einen einzelnen Betrugsfall:

• Juni: Ein Ingenieur lud versehentlich Malware herunter, als er online nach einem Programmiertool suchte. Binance entdeckte den Vorfall und ersetzte das Gerät, doch Informationen über die Aufgaben des Wallet-Entwicklungsteams waren bereits offengelegt worden.

• September: Der Angreifer gab sich als Personalvermittler aus, führte mit einem anderen Ingenieur ein professionell wirkendes Videointerview und forderte ihn anschließend auf, einen mit Malware infizierten „Test“ auf seinen Arbeitscomputer herunterzuladen.

• 20.10.: Vom infizierten Gerät aus drang der Angreifer in die Computer weiterer Ingenieure ein und erlangte Zugriff auf das System für Softwarebereitstellungen.

• 29.10.: Der Angreifer nutzte diesen Zugriff, um eine Überweisung aus einer Hot Wallet anzuordnen und dabei die üblichen Auszahlungsprozesse zu umgehen.

Laut den neuesten Informationen des FBI steckt Nordkorea hinter dem Angriff.

🛠️ Was hat Binance unternommen?

• Das Wallet-System in einer neuen Umgebung neu aufgebaut

• Alle betroffenen Geräte ersetzt und die zugehörigen Zugangsdaten widerrufen

• Alle Geräte der Mitarbeitenden auf Sicherheitsrisiken überprüft

• Die Risikokontrollen für das Wallet-System und das KI-System zur Erkennung ungewöhnlicher Aktivitäten verstärkt

📋 Wie geht es weiter? Binance wird unabhängige Sicherheitsunternehmen mit einer umfassenden Untersuchung des Vorfalls beauftragen, die Investitionen in Cybersicherheit und KI erhöhen und gemeinsam mit Branchenpartnern einen Fonds für Sicherheitsforschung einrichten.

⚠️ Was wir alle daraus lernen können: Kriminelle gehen immer raffinierter vor und nutzen sogar gefälschte Bewerbungsgespräche mit echten Videos und Bildern, um Vertrauen zu schaffen.

Ladet keine Dateien oder „Tests“ von Unbekannten herunter, bezieht Software ausschließlich von offiziellen Websites und seid stets vorsichtig bei Angeboten, die zu verlockend wirken.