Ein schwerwiegender Binance-Hack begann nicht mit einem hochentwickelten Angriff auf die Eingangstür der Börse. Laut einem vorläufigen Untersuchungszeitplan kompromittierten die Angreifer Mitarbeiter, stahlen Zugangsdaten und gelangten schließlich zum internen Wallet-Signaturdienst der Plattform.
Diese Abfolge wirft unangenehme Fragen zur internen Sicherheit auf. Drei Ingenieure wurden Teil einer Angriffskette, die letztlich unautorisierte Vermögensübertragungen ermöglichte.
Binance-Hack begann mit einem manipulierten Download
Der Vorfall begann Berichten zufolge im Juni, als Wallet-DevOps-Ingenieur A beim Einrichten eines KI-Programmierwerkzeugs ein manipuliertes Homebrew-Installationsprogramm herunterlud. Binance entdeckte den Vorfall, tauschte das Gerät aus und änderte die Zugangsdaten. Informationen über den Ingenieur und seine Kollegen waren jedoch bereits offengelegt worden.
Dann kam der September. Ingenieur B lud während eines vermeintlichen Vorstellungsgesprächs bei einem gefälschten Jobangebot ein schädliches Code-Repository herunter und gefährdete damit seinen Arbeitscomputer.
Zeitlicher Ablauf des Binance-Hacks: Wie Angreifer drei Ingenieure kompromittierten, um Zugriff auf den Wallet-Signaturdienst zu erhalten
WuBlockchain zeichnete den zeitlichen Ablauf des Angriffs anhand der vorläufigen Untersuchung von Binance nach. Im Juni lud Wallet-DevOps-Ingenieur A bei der Einrichtung eines … einen manipulierten Homebrew-Installer herunter. pic.twitter.com/laEv7JMLBS
— Wu Blockchain (@WuBlockchain) 3. November 2026
Gestohlene Zugangsdaten öffneten die interne Tür
Am 20. Oktober verschafften sich die Angreifer Berichten zufolge mithilfe des kompromittierten Geräts und eines internen KI-Tools die Kontrolle über die Ingenieure A und C. Außerdem entdeckten sie auf dem Computer von Ingenieur A ein Berechtigungstoken für Container-Bereitstellungen.
Am 29. Oktober eskalierte der Angriff. Die Angreifer griffen auf das Gerät von Ingenieur C zu, verwendeten von A gestohlene Zugangsdaten, stellten einen Container bereit und führten ein schädliches Skript aus. Diese Abfolge ermöglichte letztlich unbefugte Überweisungen über den internen Wallet-Signaturdienst von Binance.
Vorwurf zu Google-Anzeige bleibt unbestätigt
Ein anderer Kommentator behauptete, der Binance-Hack im Umfang von rund 6 Milliarden US-Dollar sei darauf zurückzuführen, dass ein Entwickler auf eine schädliche Google-Anzeige geklickt habe, und argumentierte, Google müsse dafür zur Verantwortung gezogen werden.
Der vorläufige zeitliche Ablauf belegt jedoch keinen solchen Zusammenhang. Darin ist von einem manipulierten Installer und einem schädlichen Repository die Rede, nicht von einer bestätigten Google-Anzeige als Einfallstor.
Wow, wie sich herausstellt, wurde der Binance-Hack im Umfang von 6 Milliarden US-Dollar dadurch verursacht, dass ein Binance-Entwickler auf eine schädliche Google-Anzeige geklickt hat!
Ich bleibe bei meiner Haltung: Es ist wichtiger denn je, Google dafür zur Verantwortung zu ziehen, dass das Unternehmen Betrugsmaschen auf seiner Plattform zulässt und wegschaut.
Google war am Binance-Hack beteiligt. https://t.co/RZwzjzdT9L pic.twitter.com/GhnFAQB1LM
— FatMan (@FatManTerra) 3. November 2026
Dieser Unterschied ist wichtig. Der zeitliche Ablauf des Binance-Hacks weist auf kompromittierte Ingenieure, offengelegte Zugangsdaten und Berechtigungen für Bereitstellungen als zentrale Aspekte des Angriffs hin. Einer Werbeplattform ohne Belege die Schuld zu geben, birgt das Risiko, von den konkreten Sicherheitsmängeln abzulenken, die die Ermittler noch untersuchen.