$BNB
🚨 UPDATE: DER BINANCE-HEIST IM WERT VON 6,3 MILLIARDEN DOLLAR SOLL MIT EINEM GEFÄLSCHTEN BEWERBUNGSGESPRÄCH BEGONNEN HABEN!
Ein äußerst ausgefeilter Social-Engineering-Angriff gilt als erster Zugangspunkt für den massiven Sicherheitsvorfall bei Binance.
Laut einem Bericht von CoinDesk gaben sich Hacker Berichten zufolge als Personalvermittler aus und brachten einen Ingenieur dazu, einen mit Schadsoftware verseuchten Programmiertest auf sein Arbeitsgerät herunterzuladen.
So soll der Angriff abgelaufen sein:
🔹 Gefälschtes Bewerbungsgespräch: Hacker sollen ein fingiertes Einstellungsverfahren genutzt haben, um über eine Programmieraufgabe Schadsoftware einzuschleusen.
🔹 Interner Zugriff: Berichten zufolge nutzten sie ein internes KI-Tool aus, um Zugriff auf die Systeme von zwei Wallet-Ingenieuren zu erhalten.
🔹 Zugangsdaten gestohlen: Die kompromittierten Zugangsdaten sollen anschließend verwendet worden sein, um am 29. Oktober ein schädliches Skript auszuführen.
🔹 Wallet geleert: Die Angreifer sollen die EIP-7702-Funktion von Ethereum missbraucht haben, um eine Hot Wallet zu übernehmen.
🔹 Reaktion auf den Vorfall: Binance brauchte Berichten zufolge etwa vier Stunden, um die Lage unter Kontrolle zu bringen. Binance hat inzwischen bestätigt:
🔥 Etwa 2,85 Milliarden Dollar der betroffenen Vermögenswerte wurden eingefroren.
🔥 Nahezu 98 % der betroffenen Token wurden Berichten zufolge mit Unternehmensmitteln wiederhergestellt.
🔥 Die Nutzer werden durch den Vorfall keinen finanziellen Verlust erleiden.
Das FBI hat den Angriff Nordkorea zugeordnet.
Dieser Fall zeigt, wie ein harmlos wirkendes Bewerbungsgespräch zum Einfallstor für einen äußerst ausgefeilten Cyberangriff werden kann. Er verdeutlicht auch, warum Sicherheitsschulungen für Mitarbeitende, der Schutz von Zugangsdaten und strenge interne Zugriffskontrollen entscheidend sind.
👀 Die wichtigste Erkenntnis? Selbst die größten Kryptobörsen können durch menschliches Versagen kompromittiert werden.
DYOR. NFA.$BEAT BEATUSDT
Perp
0.09855
-4.89%
$ARIA
ARIAUSDT
Perp
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eedAbhebungen #BhutanGelephuCentralBankCanHoldBitcoinReserves inReserven #bnb
🚨 UPDATE: DER BINANCE-HEIST IM WERT VON 6,3 MILLIARDEN DOLLAR SOLL MIT EINEM GEFÄLSCHTEN BEWERBUNGSGESPRÄCH BEGONNEN HABEN!
Ein äußerst ausgefeilter Social-Engineering-Angriff gilt als erster Zugangspunkt für den massiven Sicherheitsvorfall bei Binance.
Laut einem Bericht von CoinDesk gaben sich Hacker Berichten zufolge als Personalvermittler aus und brachten einen Ingenieur dazu, einen mit Schadsoftware verseuchten Programmiertest auf sein Arbeitsgerät herunterzuladen.
So soll der Angriff abgelaufen sein:
🔹 Gefälschtes Bewerbungsgespräch: Hacker sollen ein fingiertes Einstellungsverfahren genutzt haben, um über eine Programmieraufgabe Schadsoftware einzuschleusen.
🔹 Interner Zugriff: Berichten zufolge nutzten sie ein internes KI-Tool aus, um Zugriff auf die Systeme von zwei Wallet-Ingenieuren zu erhalten.
🔹 Zugangsdaten gestohlen: Die kompromittierten Zugangsdaten sollen anschließend verwendet worden sein, um am 29. Oktober ein schädliches Skript auszuführen.
🔹 Wallet geleert: Die Angreifer sollen die EIP-7702-Funktion von Ethereum missbraucht haben, um eine Hot Wallet zu übernehmen.
🔹 Reaktion auf den Vorfall: Binance brauchte Berichten zufolge etwa vier Stunden, um die Lage unter Kontrolle zu bringen. Binance hat inzwischen bestätigt:
🔥 Etwa 2,85 Milliarden Dollar der betroffenen Vermögenswerte wurden eingefroren.
🔥 Nahezu 98 % der betroffenen Token wurden Berichten zufolge mit Unternehmensmitteln wiederhergestellt.
🔥 Die Nutzer werden durch den Vorfall keinen finanziellen Verlust erleiden.
Das FBI hat den Angriff Nordkorea zugeordnet.
Dieser Fall zeigt, wie ein harmlos wirkendes Bewerbungsgespräch zum Einfallstor für einen äußerst ausgefeilten Cyberangriff werden kann. Er verdeutlicht auch, warum Sicherheitsschulungen für Mitarbeitende, der Schutz von Zugangsdaten und strenge interne Zugriffskontrollen entscheidend sind.
👀 Die wichtigste Erkenntnis? Selbst die größten Kryptobörsen können durch menschliches Versagen kompromittiert werden.
DYOR. NFA.$BEAT BEATUSDT
Perp
0.09855
-4.89%
$ARIA
ARIAUSDT
Perp
0.1199
+0.83%
#USOctoberNFP-AreRateCutsStillPossible #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals eedAbhebungen #BhutanGelephuCentralBankCanHoldBitcoinReserves inReserven #bnb