#BinanceReopensWithdrawalsForMoreAssets BINANCE ENTHÜLLT, WIE HACKER 6,34 MRD. $ IN KRYPTOWÄHRUNGEN STAHLEN
Binance zufolge war der Hack vom 29. Oktober das Ergebnis einer monatelangen Operation mit fingierten Vorstellungsgesprächen, bösartigen Entwicklertools und einem kompromittierten internen KI-System.
So lief es ab:
Im Juni lud ein Binance-Wallet-Entwickler beim Einrichten eines KI-Programmierwerkzeugs ein manipuliertes Software-Installationsprogramm herunter. Binance erkannte die Bedrohung, ersetzte das Gerät und setzte die Zugangsdaten zurück. Die Angreifer hatten jedoch bereits Informationen über das Wallet-Team gesammelt.
Im September wurde ein weiterer Entwickler von einem falschen Recruiter kontaktiert und absolvierte zwei Vorstellungsgespräche für eine nicht existierende Stelle. Anschließend wurde er aufgefordert, eine Programmieraufgabe herunterzuladen, die heimlich Schadsoftware auf seinem Arbeitscomputer installierte.
Bis zum 20. Oktober hatten die Angreifer den kompromittierten Computer und das interne KI-Tool von Binance genutzt, um Zugriff auf zwei weitere Wallet-Entwickler zu erhalten. Schließlich erlangten sie Zugangsdaten, mit denen sie Software bereitstellen konnten.
Am 29. Oktober nutzten sie diese Zugangsdaten, um bösartigen Code im Wallet-Signatursystem von Binance auszuführen und nicht autorisierte Kryptotransfers auszulösen.
Die Angreifer nutzten außerdem eine Autorisierungsfunktion von Ethereum aus, durch die einige Transfers auch nach der Aussetzung von Auszahlungen durch Binance fortgesetzt werden konnten.
Zu den gestohlenen Geldern:
Binance zufolge wurden rund 2,85 Mrd. $ eingefroren oder abgefangen. Unabhängig davon hat das Unternehmen 98 % der betroffenen Token-Bestände aus eigenen Rücklagen ersetzt.
Das bedeutet, dass 98 % ersetzt und nicht zurückgeholt wurden.
Das FBI hat den Angriff der nordkoreanischen Hackergruppe TraderTraitor zugeschrieben.
Nordkorea bestritt gestern jedoch eine Beteiligung. Kim Yo Jong, die Schwester von Kim Jong Un, bezeichnete die Vorwürfe der USA als „absurde Rhetorik“ und „schwere politische Provokation“.$BTC
Binance zufolge war der Hack vom 29. Oktober das Ergebnis einer monatelangen Operation mit fingierten Vorstellungsgesprächen, bösartigen Entwicklertools und einem kompromittierten internen KI-System.
So lief es ab:
Im Juni lud ein Binance-Wallet-Entwickler beim Einrichten eines KI-Programmierwerkzeugs ein manipuliertes Software-Installationsprogramm herunter. Binance erkannte die Bedrohung, ersetzte das Gerät und setzte die Zugangsdaten zurück. Die Angreifer hatten jedoch bereits Informationen über das Wallet-Team gesammelt.
Im September wurde ein weiterer Entwickler von einem falschen Recruiter kontaktiert und absolvierte zwei Vorstellungsgespräche für eine nicht existierende Stelle. Anschließend wurde er aufgefordert, eine Programmieraufgabe herunterzuladen, die heimlich Schadsoftware auf seinem Arbeitscomputer installierte.
Bis zum 20. Oktober hatten die Angreifer den kompromittierten Computer und das interne KI-Tool von Binance genutzt, um Zugriff auf zwei weitere Wallet-Entwickler zu erhalten. Schließlich erlangten sie Zugangsdaten, mit denen sie Software bereitstellen konnten.
Am 29. Oktober nutzten sie diese Zugangsdaten, um bösartigen Code im Wallet-Signatursystem von Binance auszuführen und nicht autorisierte Kryptotransfers auszulösen.
Die Angreifer nutzten außerdem eine Autorisierungsfunktion von Ethereum aus, durch die einige Transfers auch nach der Aussetzung von Auszahlungen durch Binance fortgesetzt werden konnten.
Zu den gestohlenen Geldern:
Binance zufolge wurden rund 2,85 Mrd. $ eingefroren oder abgefangen. Unabhängig davon hat das Unternehmen 98 % der betroffenen Token-Bestände aus eigenen Rücklagen ersetzt.
Das bedeutet, dass 98 % ersetzt und nicht zurückgeholt wurden.
Das FBI hat den Angriff der nordkoreanischen Hackergruppe TraderTraitor zugeschrieben.
Nordkorea bestritt gestern jedoch eine Beteiligung. Kim Yo Jong, die Schwester von Kim Jong Un, bezeichnete die Vorwürfe der USA als „absurde Rhetorik“ und „schwere politische Provokation“.$BTC
