🥷🔥BINANCE | DER ANGRIFF VON US$ 6,34 MILLIARDEN BEGANN MIT EINEM FALSCHEN VORSTELLUNGSGESPRÄCH.🧨
Und am beeindruckendsten: Die Kriminellen bereiteten den Angriff monatelang vor.
Binance hat neue Details zum Vorfall vom 29. Oktober veröffentlicht. Was wie ein gewöhnliches Auswahlverfahren wirkte, war Teil einer ausgeklügelten Social-Engineering-Operation.
WIE ALLES ABLIEF:
1. Im Juni installierte ein Ingenieur bei der Suche nach einer Software für künstliche Intelligenz ein manipuliertes Tool.
2. Im September nahm ein anderer Mitarbeiter an gefälschten Vorstellungsgesprächen teil und erhielt eine Programmieraufgabe, die Malware enthielt.
3. Am 20. Oktober nutzten die Angreifer kompromittierte Geräte und ein internes KI-Tool, um auf die Computer von Ingenieuren zuzugreifen, die für die Wallet-Infrastruktur verantwortlich waren.
4. Am 29. Oktober ermöglichten kompromittierte Zugangsdaten die Ausführung schädlichen Codes. Die Angreifer nutzten außerdem Berechtigungen im Zusammenhang mit Ethereums EIP-7702-Mechanismus aus, um Vermögenswerte aus einer Hot Wallet zu transferieren.
DAS ERGEBNIS?
• US$ 6,34 Milliarden an Vermögenswerten waren von dem Vorfall betroffen.
• Etwa US$ 2,85 Milliarden wurden eingefroren oder abgefangen.
• 98 % der betroffenen Token waren laut Binance bis zum 31. Oktober bereits ersetzt worden.
• Die Kryptobörse übernahm die finanziellen Folgen, ohne die Verluste an die Nutzer weiterzugeben.
UND WER STECKTE DAHINTER?
Das FBI schrieb den Angriff der nordkoreanischen Gruppe zu, die als TraderTraitor bekannt ist. Eine ihrer wichtigsten Strategien ist Social Engineering: Dabei werden gefälschte Stellenangebote, erfundene Recruiter und infizierte Dateien eingesetzt, um Fachkräfte mit Zugang zu sensiblen Systemen zu kompromittieren.
Und hier ist der Punkt, der Beachtung verdient: Binance erlitt einen schwerwiegenden Sicherheitsvorfall, übernahm die Verantwortung und mobilisierte Ressourcen, um die Vermögenswerte wiederherzustellen. Das mindert nicht die Schwere des Vorfalls, zeigt aber, wie wichtig die finanzielle und operative Reaktionsfähigkeit ist.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
Und am beeindruckendsten: Die Kriminellen bereiteten den Angriff monatelang vor.
Binance hat neue Details zum Vorfall vom 29. Oktober veröffentlicht. Was wie ein gewöhnliches Auswahlverfahren wirkte, war Teil einer ausgeklügelten Social-Engineering-Operation.
WIE ALLES ABLIEF:
1. Im Juni installierte ein Ingenieur bei der Suche nach einer Software für künstliche Intelligenz ein manipuliertes Tool.
2. Im September nahm ein anderer Mitarbeiter an gefälschten Vorstellungsgesprächen teil und erhielt eine Programmieraufgabe, die Malware enthielt.
3. Am 20. Oktober nutzten die Angreifer kompromittierte Geräte und ein internes KI-Tool, um auf die Computer von Ingenieuren zuzugreifen, die für die Wallet-Infrastruktur verantwortlich waren.
4. Am 29. Oktober ermöglichten kompromittierte Zugangsdaten die Ausführung schädlichen Codes. Die Angreifer nutzten außerdem Berechtigungen im Zusammenhang mit Ethereums EIP-7702-Mechanismus aus, um Vermögenswerte aus einer Hot Wallet zu transferieren.
DAS ERGEBNIS?
• US$ 6,34 Milliarden an Vermögenswerten waren von dem Vorfall betroffen.
• Etwa US$ 2,85 Milliarden wurden eingefroren oder abgefangen.
• 98 % der betroffenen Token waren laut Binance bis zum 31. Oktober bereits ersetzt worden.
• Die Kryptobörse übernahm die finanziellen Folgen, ohne die Verluste an die Nutzer weiterzugeben.
UND WER STECKTE DAHINTER?
Das FBI schrieb den Angriff der nordkoreanischen Gruppe zu, die als TraderTraitor bekannt ist. Eine ihrer wichtigsten Strategien ist Social Engineering: Dabei werden gefälschte Stellenangebote, erfundene Recruiter und infizierte Dateien eingesetzt, um Fachkräfte mit Zugang zu sensiblen Systemen zu kompromittieren.
Und hier ist der Punkt, der Beachtung verdient: Binance erlitt einen schwerwiegenden Sicherheitsvorfall, übernahm die Verantwortung und mobilisierte Ressourcen, um die Vermögenswerte wiederherzustellen. Das mindert nicht die Schwere des Vorfalls, zeigt aber, wie wichtig die finanzielle und operative Reaktionsfähigkeit ist.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
