Die teuerste Sicherheitslücke steckt nicht im Smart Contract, sondern auf dem Computer eines Entwicklers.
Binance hat den Angriffsweg des Diebstahls vom 29.10. offengelegt: Im Juni klickte ein Wallet-Entwickler auf eine Google-Suchanzeige und installierte eine manipulierte Version von Homebrew. Im September lud ihn ein „Recruiter“ zu einem Videointerview ein; im Code für die Programmieraufgabe versteckte sich eine Hintertür. Am Ende nutzten die Hacker gestohlene Zugangsdaten und interne KI-Tools, um innerhalb von 20 Minuten Geld aus einer Hot Wallet abzuziehen. Das FBI macht die nordkoreanische Gruppe TraderTraitor dafür verantwortlich.
Wenn eine Bank ausgeraubt wird, sagt niemand, die Bank müsse deshalb schließen. Nach einem Überfall jeden einzelnen Schritt offenzulegen, ist besser als das Schweigen der Konkurrenz.
Keine Zero-Day-Lücke, kein geknackter privater Schlüssel. Eine Anzeige, ein Vorstellungsgespräch, ein KI-Tool mit zu weitreichenden Berechtigungen.
In derselben Woche wurde entdeckt, dass der PC-Launcher von NIKKE seit Ende September manipuliert war und Browserpasswörter, Cookies und Wallet-Daten stahl. Der Publisher tauschte die Dateien heimlich aus, ohne auch nur eine Erklärung abzugeben.
Meine Regeln:
Auf dem Computer, auf dem ich meine Wallet nutze, spiele ich nicht und führe keine „Testprojekte“ aus, die mir Fremde schicken.
Tools installiere ich von der offiziellen Website, niemals über Suchanzeigen.
In Verzeichnissen, auf die KI-Tools zugreifen können, liegen keine Seed-Phrasen.
Auf einem Computer spielen und auf einem anderen die Finanzen verwalten – klingt nach viel Geld. Ist aber einfach billiger, als Geld zu verlieren.
$BNB
Binance hat den Angriffsweg des Diebstahls vom 29.10. offengelegt: Im Juni klickte ein Wallet-Entwickler auf eine Google-Suchanzeige und installierte eine manipulierte Version von Homebrew. Im September lud ihn ein „Recruiter“ zu einem Videointerview ein; im Code für die Programmieraufgabe versteckte sich eine Hintertür. Am Ende nutzten die Hacker gestohlene Zugangsdaten und interne KI-Tools, um innerhalb von 20 Minuten Geld aus einer Hot Wallet abzuziehen. Das FBI macht die nordkoreanische Gruppe TraderTraitor dafür verantwortlich.
Wenn eine Bank ausgeraubt wird, sagt niemand, die Bank müsse deshalb schließen. Nach einem Überfall jeden einzelnen Schritt offenzulegen, ist besser als das Schweigen der Konkurrenz.
Keine Zero-Day-Lücke, kein geknackter privater Schlüssel. Eine Anzeige, ein Vorstellungsgespräch, ein KI-Tool mit zu weitreichenden Berechtigungen.
In derselben Woche wurde entdeckt, dass der PC-Launcher von NIKKE seit Ende September manipuliert war und Browserpasswörter, Cookies und Wallet-Daten stahl. Der Publisher tauschte die Dateien heimlich aus, ohne auch nur eine Erklärung abzugeben.
Meine Regeln:
Auf dem Computer, auf dem ich meine Wallet nutze, spiele ich nicht und führe keine „Testprojekte“ aus, die mir Fremde schicken.
Tools installiere ich von der offiziellen Website, niemals über Suchanzeigen.
In Verzeichnissen, auf die KI-Tools zugreifen können, liegen keine Seed-Phrasen.
Auf einem Computer spielen und auf einem anderen die Finanzen verwalten – klingt nach viel Geld. Ist aber einfach billiger, als Geld zu verlieren.
$BNB