EILMELDUNG: Binance fror alles ein, doch die Hacker bewegten das Geld trotzdem weiter.
Es begann mit einem gefälschten Bewerbungsgespräch. Am Ende hatten mit Nordkorea verbundene Angreifer Vermögenswerte im Wert von etwa 6,34 Mrd. US-Dollar erbeutet.
Das ist passiert:
• Eine mehrstufige Kampagne mit Social Engineering (gefälschte Bewerbungsgespräche), Schadsoftware auf den Geräten von Ingenieuren, einem kompromittierten internen KI-Tool und gestohlenen Zugangsdaten, aufbauend auf früheren Versuchen im Laufe des Jahres 2026.
• Die Angreifer verschafften sich unbefugten Zugriff auf einen internen Wallet-Signaturdienst. Sie transferierten große Mengen von $XRP , $SOL , $OP , BTC und ETH und nutzten EIP-7702 von Ethereum, um dauerhafte On-Chain-Autorisierungen einzurichten, über die weiterhin Gelder bewegt wurden, selbst nachdem Auszahlungen ausgesetzt worden waren.
• Etwa 2,85 Mrd. US-Dollar wurden eingefroren oder abgefangen. Das FBI macht Nordkorea für den Angriff verantwortlich.
• Binance schloss die Einstiegspunkte, baute die betroffenen Systeme und die Wallet-Umgebung neu auf, ersetzte Geräte, widerrief Zugangsdaten und verstärkte Überwachung und Kontrollen.
Es begann mit einem gefälschten Bewerbungsgespräch. Am Ende hatten mit Nordkorea verbundene Angreifer Vermögenswerte im Wert von etwa 6,34 Mrd. US-Dollar erbeutet.
Das ist passiert:
• Eine mehrstufige Kampagne mit Social Engineering (gefälschte Bewerbungsgespräche), Schadsoftware auf den Geräten von Ingenieuren, einem kompromittierten internen KI-Tool und gestohlenen Zugangsdaten, aufbauend auf früheren Versuchen im Laufe des Jahres 2026.
• Die Angreifer verschafften sich unbefugten Zugriff auf einen internen Wallet-Signaturdienst. Sie transferierten große Mengen von $XRP , $SOL , $OP , BTC und ETH und nutzten EIP-7702 von Ethereum, um dauerhafte On-Chain-Autorisierungen einzurichten, über die weiterhin Gelder bewegt wurden, selbst nachdem Auszahlungen ausgesetzt worden waren.
• Etwa 2,85 Mrd. US-Dollar wurden eingefroren oder abgefangen. Das FBI macht Nordkorea für den Angriff verantwortlich.
• Binance schloss die Einstiegspunkte, baute die betroffenen Systeme und die Wallet-Umgebung neu auf, ersetzte Geräte, widerrief Zugangsdaten und verstärkte Überwachung und Kontrollen.