So lief der Binance-Hack ab: ein falscher Recruiter, ein gefälschter Job und monatelange Geduld — Binance hat jetzt den zeitlichen Ablauf aktualisiert.
- Juni: Ein Binance-Ingenieur lud ein gefälschtes KI-Tool mit Schadsoftware herunter. Binance bemerkte den Vorfall und reagierte darauf, doch die Angreifer hatten bereits mehr über das Wallet-Management-Team erfahren.
- September: Der Hacker gab sich als Projektdirektor aus, kontaktierte einen weiteren Binance-Ingenieur über eine seriöse Jobplattform und führte zwei Bewerbungsgespräche. Am Ende sollte der Ingenieur einen mit Schadsoftware präparierten Programmiertest auf einen Firmencomputer herunterladen — die Angreifer hatten damit Fuß gefasst.
- 20. Oktober: Über den kompromittierten Computer und ein internes KI-Tool erreichten die Angreifer zwei weitere Ingenieure und fanden Informationen, die ihnen Berechtigungen zur Softwarebereitstellung auf dem Wallet-Management-System verschafften.
- 29. Oktober: Mit den gestohlenen Zugriffsrechten manipulierten sie den internen Dienst zur Signierung von Transaktionen und transferierten BTC, XRP, SOL, OP und andere Vermögenswerte aus den Hot Wallets von Binance.
Binance teilte außerdem mit, dass sein Sicherheitsteam 2026 insgesamt 57 mutmaßliche Cyberangriffe mit Verbindungen zu Nordkorea erkannt und abgewehrt habe. Viele davon folgten demselben Muster: gefälschte Recruiter, in Software versteckte Schadsoftware oder manipulierte Online-Meeting-Apps.
$BTC $XRP $SOL
#BinanceAuszahlungsbetrugswarnung
- Juni: Ein Binance-Ingenieur lud ein gefälschtes KI-Tool mit Schadsoftware herunter. Binance bemerkte den Vorfall und reagierte darauf, doch die Angreifer hatten bereits mehr über das Wallet-Management-Team erfahren.
- September: Der Hacker gab sich als Projektdirektor aus, kontaktierte einen weiteren Binance-Ingenieur über eine seriöse Jobplattform und führte zwei Bewerbungsgespräche. Am Ende sollte der Ingenieur einen mit Schadsoftware präparierten Programmiertest auf einen Firmencomputer herunterladen — die Angreifer hatten damit Fuß gefasst.
- 20. Oktober: Über den kompromittierten Computer und ein internes KI-Tool erreichten die Angreifer zwei weitere Ingenieure und fanden Informationen, die ihnen Berechtigungen zur Softwarebereitstellung auf dem Wallet-Management-System verschafften.
- 29. Oktober: Mit den gestohlenen Zugriffsrechten manipulierten sie den internen Dienst zur Signierung von Transaktionen und transferierten BTC, XRP, SOL, OP und andere Vermögenswerte aus den Hot Wallets von Binance.
Binance teilte außerdem mit, dass sein Sicherheitsteam 2026 insgesamt 57 mutmaßliche Cyberangriffe mit Verbindungen zu Nordkorea erkannt und abgewehrt habe. Viele davon folgten demselben Muster: gefälschte Recruiter, in Software versteckte Schadsoftware oder manipulierte Online-Meeting-Apps.
$BTC $XRP $SOL
#BinanceAuszahlungsbetrugswarnung
