Der Diebstahl von 6,3 Milliarden US-Dollar bei Binance – eine Rekonstruktion: Hacker lauerten vier Monate lang, knackten drei Computer und verübten einen Coup historischen Ausmaßes
Der vorläufige Untersuchungsbericht rekonstruiert den Ablauf: Die Verteidigung wurde nicht frontal durchbrochen. Alles begann mit einem Installationspaket und einem fingierten Bewerbungsgespräch.
Schritt eins: ein manipuliertes Installationspaket.
Im Juni 2026 wollte der Ingenieur Xiao A aus dem Betriebsteam der Binance-Wallet ein KI-Programmiertool installieren. Er suchte in einer Suchmaschine nach dem Namen und klickte auf das erste Ergebnis – ein Homebrew-Installationspaket.
Er installierte es. Doch das Paket war von Hackern manipuliert worden.
Das Sicherheitsteam von Binance bemerkte schnell Auffälligkeiten und tauschte die Geräte vorsorglich aus. Doch Xiao A hatte bereits Berechtigungen für die Infrastruktur der Binance-Wallet offengelegt. Der Köder war ausgelegt – nun warteten die Hacker.
Schritt zwei: ein Bewerbungsgespräch, bei dem alle bestens miteinander auskamen
Sie warteten den ganzen Sommer. Im September stießen sie schließlich auf einen Bewerber, Xiao B.
Ein Hacker gab sich als „Projektleiter“ aus und vereinbarte über eine seriöse Jobplattform ein Gespräch mit Xiao B, der für Binance entwickelte. Beim ersten Gespräch per Live-Video teilte die „Personalverantwortliche“ von sich aus ihre Social-Media-Profile: mit Alltagsfotos, Videos und Einblicken in ihr tägliches Leben. Das Gespräch lief bestens.
Für die zweite Runde wechselten sie zu einer gängigen Chat-App. Xiao B unterhielt sich mühelos mit einer Person, die sich als „CEO“ ausgab. Kurz vor Ende des Gesprächs sagte der CEO: „Mach doch eine Aufgabe für uns.“ Dann schickte er ein Code-Repository.
Xiao B lud es auf seinen Arbeitscomputer herunter und begann, den Anweisungen folgend, mit der Einrichtung.
Diese 3414 Byte große Datei wurde zum Wendepunkt in dem Coup über 6,3 Milliarden US-Dollar.
Sie umging die Endgerätesicherheitsmaßnahmen von Binance und nutzte außerdem interne KI-Tools von Binance, um die Spuren zu finden, die das Team auf dem Computer von Xiao A hinterlassen hatte.
Schritt drei: das Zuschlagen.
Am 30. Oktober war alles vorbereitet. Die Hacker meldeten sich an einem Computer an, der Xiao C gehörte, und stahlen Binance direkt vor den Augen des Unternehmens 6,3 Milliarden US-Dollar.
Vier Monate, drei Laptops, 6,3 Milliarden US-Dollar.
Die teuerste Sicherheitslücke ist nie der Code. Es sind die Menschen.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
Der vorläufige Untersuchungsbericht rekonstruiert den Ablauf: Die Verteidigung wurde nicht frontal durchbrochen. Alles begann mit einem Installationspaket und einem fingierten Bewerbungsgespräch.
Schritt eins: ein manipuliertes Installationspaket.
Im Juni 2026 wollte der Ingenieur Xiao A aus dem Betriebsteam der Binance-Wallet ein KI-Programmiertool installieren. Er suchte in einer Suchmaschine nach dem Namen und klickte auf das erste Ergebnis – ein Homebrew-Installationspaket.
Er installierte es. Doch das Paket war von Hackern manipuliert worden.
Das Sicherheitsteam von Binance bemerkte schnell Auffälligkeiten und tauschte die Geräte vorsorglich aus. Doch Xiao A hatte bereits Berechtigungen für die Infrastruktur der Binance-Wallet offengelegt. Der Köder war ausgelegt – nun warteten die Hacker.
Schritt zwei: ein Bewerbungsgespräch, bei dem alle bestens miteinander auskamen
Sie warteten den ganzen Sommer. Im September stießen sie schließlich auf einen Bewerber, Xiao B.
Ein Hacker gab sich als „Projektleiter“ aus und vereinbarte über eine seriöse Jobplattform ein Gespräch mit Xiao B, der für Binance entwickelte. Beim ersten Gespräch per Live-Video teilte die „Personalverantwortliche“ von sich aus ihre Social-Media-Profile: mit Alltagsfotos, Videos und Einblicken in ihr tägliches Leben. Das Gespräch lief bestens.
Für die zweite Runde wechselten sie zu einer gängigen Chat-App. Xiao B unterhielt sich mühelos mit einer Person, die sich als „CEO“ ausgab. Kurz vor Ende des Gesprächs sagte der CEO: „Mach doch eine Aufgabe für uns.“ Dann schickte er ein Code-Repository.
Xiao B lud es auf seinen Arbeitscomputer herunter und begann, den Anweisungen folgend, mit der Einrichtung.
Diese 3414 Byte große Datei wurde zum Wendepunkt in dem Coup über 6,3 Milliarden US-Dollar.
Sie umging die Endgerätesicherheitsmaßnahmen von Binance und nutzte außerdem interne KI-Tools von Binance, um die Spuren zu finden, die das Team auf dem Computer von Xiao A hinterlassen hatte.
Schritt drei: das Zuschlagen.
Am 30. Oktober war alles vorbereitet. Die Hacker meldeten sich an einem Computer an, der Xiao C gehörte, und stahlen Binance direkt vor den Augen des Unternehmens 6,3 Milliarden US-Dollar.
Vier Monate, drei Laptops, 6,3 Milliarden US-Dollar.
Die teuerste Sicherheitslücke ist nie der Code. Es sind die Menschen.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
