📰 Binance veröffentlichte erste Ergebnisse der Untersuchung des massiven Angriffs vom 29. Oktober. Es stellte sich heraus, dass die Hacker sich mehrere Monate lang auf die Operation vorbereitet hatten und dafür gefälschte Bewerbungsgespräche, Malware und interne KI-Tools der Börse nutzten.

🔍 Wie sich die Ereignisse entwickelten:

🔴 Juni: Einer der Ingenieure lud einen infizierten Installer für ein KI-Programm herunter. Die Sicherheitsabteilung entdeckte die Bedrohung und tauschte das Gerät aus, aber die Angreifer erlangten Informationen über Mitarbeiter.

🔴 September: Einem anderen Ingenieur wurde eine Stelle bei einem Scheinfirma angeboten. Nach zwei Vorstellungsgesprächen wurde er gebeten, eine Testaufgabe herunterzuladen, die Schadcode enthielt. So verschafften sich die Hacker Zugang zu seinem Computer.

🔴 20. Oktober: Über den kompromittierten Computer und ein internes KI-Tool gelangten die Angreifer zu weiteren Mitarbeitern und fanden die benötigten Zugriffsrechte.

🔴 29. Oktober: Die Angreifer drangen in den Transaktionssignaturdienst von Binance ein und begannen, Vermögenswerte abzuziehen.

⚠️ Am interessantesten: Selbst nachdem die Abhebungen gestoppt worden waren, bewegten die Hacker weiterhin Vermögenswerte – dank zuvor erteilter Berechtigungen auf der Ethereum-Blockchain. Die letzte nicht autorisierte Transaktion wurde um 23:56 UTC abgeschlossen.

👀
Man kann Millionen Dollar für Sicherheit ausgeben, aber ein einziger Mitarbeiter, der eine „Testaufgabe“ herunterlädt, reicht aus, um Milliarden zu gefährden. Und das ist Binance – was soll man da erst über die anderen sagen?

#Binance