#binanceincidentreport
đš #Binance gibt an, 98 % der Vermögenswerte ersetzt zu haben, die von dem Sicherheitsvorfall am 29. Oktober betroffen waren, und kauft die verbleibenden, weniger liquiden Token.
Co-CEO Yi He gab auĂerdem bekannt, dass die Börse 2026 57 mutmaĂliche Cyberbedrohungen abgewehrt hat, darunter fingierte VorstellungsgesprĂ€che, Schadsoftware, betrĂŒgerische Browser-Erweiterungen und Kampagnen zum Diebstahl von Zugangsdaten.
GefĂ€lschte Videokonferenz-Apps waren ein weiterer Angriffsweg. Auch Kampagnen zum Diebstahl von Zugangsdaten kamen zum Einsatz. Einige zielten darauf ab, Malware fĂŒr den Fernzugriff auf Computer zu installieren.
Wie ein fingiertes VorstellungsgesprÀch einen Mitarbeiter erreichte
Binances erste Erkenntnisse beschreiben einen solchen Fall. Ein Softwareentwickler wurde im September kontaktiert. Eine Person, die sich als Projektleiter ausgab, nutzte dafĂŒr eine seriöse Jobplattform.
Ein vermeintlicher HR-Mitarbeiter fĂŒhrte ein Videointerview. Dabei teilte die Person ein Profil in sozialen Medien mit persönlichen Fotos. Ein zweiter Interviewer gab sich als GeschĂ€ftsfĂŒhrer aus. Diese Person wies den Entwickler an, eine Aufgabenstellung herunterzuladen.
Laut Binance enthielt die Aufgabenstellung schĂ€dlichen Code. Dieser wurde wĂ€hrend der Einrichtung ausgefĂŒhrt und umging die EndgerĂ€tesicherheits-Tools. Am 20. Oktober nutzte der Angreifer den kompromittierten Computer. Ein internes KI-Tool half dabei, zwei Wallet-Entwickler zu erreichen. Die bei diesem Angriff erbeuteten Zugangsdaten ermöglichten den Zugriff auf die Wallet-Signierung.
Yis Beitrag schlĂŒsselte nicht auf, wie viele der 57 FĂ€lle mit fingierten Stellenangeboten zusammenhingen.
#Write2Earn $BTC $XRP $BNB
đš #Binance gibt an, 98 % der Vermögenswerte ersetzt zu haben, die von dem Sicherheitsvorfall am 29. Oktober betroffen waren, und kauft die verbleibenden, weniger liquiden Token.
Co-CEO Yi He gab auĂerdem bekannt, dass die Börse 2026 57 mutmaĂliche Cyberbedrohungen abgewehrt hat, darunter fingierte VorstellungsgesprĂ€che, Schadsoftware, betrĂŒgerische Browser-Erweiterungen und Kampagnen zum Diebstahl von Zugangsdaten.
GefĂ€lschte Videokonferenz-Apps waren ein weiterer Angriffsweg. Auch Kampagnen zum Diebstahl von Zugangsdaten kamen zum Einsatz. Einige zielten darauf ab, Malware fĂŒr den Fernzugriff auf Computer zu installieren.
Wie ein fingiertes VorstellungsgesprÀch einen Mitarbeiter erreichte
Binances erste Erkenntnisse beschreiben einen solchen Fall. Ein Softwareentwickler wurde im September kontaktiert. Eine Person, die sich als Projektleiter ausgab, nutzte dafĂŒr eine seriöse Jobplattform.
Ein vermeintlicher HR-Mitarbeiter fĂŒhrte ein Videointerview. Dabei teilte die Person ein Profil in sozialen Medien mit persönlichen Fotos. Ein zweiter Interviewer gab sich als GeschĂ€ftsfĂŒhrer aus. Diese Person wies den Entwickler an, eine Aufgabenstellung herunterzuladen.
Laut Binance enthielt die Aufgabenstellung schĂ€dlichen Code. Dieser wurde wĂ€hrend der Einrichtung ausgefĂŒhrt und umging die EndgerĂ€tesicherheits-Tools. Am 20. Oktober nutzte der Angreifer den kompromittierten Computer. Ein internes KI-Tool half dabei, zwei Wallet-Entwickler zu erreichen. Die bei diesem Angriff erbeuteten Zugangsdaten ermöglichten den Zugriff auf die Wallet-Signierung.
Yis Beitrag schlĂŒsselte nicht auf, wie viele der 57 FĂ€lle mit fingierten Stellenangeboten zusammenhingen.
#Write2Earn $BTC $XRP $BNB
