Der Binance-Hack wurde über mehrere Monate vorbereitet
Nordkoreanische Hacker infizierten die Computer von Mitarbeitern mit einem fingierten Bewerbungsgespräch, wie aus dem Bericht der Kryptobörse hervorgeht.
Im Juni installierte Ingenieur A eine Schadsoftware. Die Sicherheitsabteilung ersetzte sein Gerät und änderte sämtliche Zugänge, doch die Angreifer kannten bereits die Rollen der Ingenieure.
Im September wurde Ingenieur B von einem „Projektleiter“ eine Stelle bei einem nicht existierenden Unternehmen angeboten. Er absolvierte zwei Vorstellungsgespräche und lud eine schädliche „Testaufgabe“ herunter.
Am 20. Oktober gelangten die Hacker über seinen infizierten Computer zu Binances internem KI-Tool und erhielten Zugriff auf die Computer der Ingenieure A und C.
Am 29. Oktober starteten sie mithilfe dieser Daten den Angriff.
Binance erklärte, der Hack habe Vermögenswerte im Wert von 6,34 Milliarden US-Dollar betroffen, von denen etwa 2,85 Milliarden US-Dollar eingefroren worden seien.
„Wir haben bereits mehr als 100 % der zur Deckung der Verluste benötigten Mittel zurückgelegt“, erklärte die Kryptobörse.
Der Bericht erwähnt auch die Einschätzung des FBI, dass die nordkoreanischen Behörden hinter dem Hack stecken.
#nordkorea
Nordkoreanische Hacker infizierten die Computer von Mitarbeitern mit einem fingierten Bewerbungsgespräch, wie aus dem Bericht der Kryptobörse hervorgeht.
Im Juni installierte Ingenieur A eine Schadsoftware. Die Sicherheitsabteilung ersetzte sein Gerät und änderte sämtliche Zugänge, doch die Angreifer kannten bereits die Rollen der Ingenieure.
Im September wurde Ingenieur B von einem „Projektleiter“ eine Stelle bei einem nicht existierenden Unternehmen angeboten. Er absolvierte zwei Vorstellungsgespräche und lud eine schädliche „Testaufgabe“ herunter.
Am 20. Oktober gelangten die Hacker über seinen infizierten Computer zu Binances internem KI-Tool und erhielten Zugriff auf die Computer der Ingenieure A und C.
Am 29. Oktober starteten sie mithilfe dieser Daten den Angriff.
Binance erklärte, der Hack habe Vermögenswerte im Wert von 6,34 Milliarden US-Dollar betroffen, von denen etwa 2,85 Milliarden US-Dollar eingefroren worden seien.
„Wir haben bereits mehr als 100 % der zur Deckung der Verluste benötigten Mittel zurückgelegt“, erklärte die Kryptobörse.
Der Bericht erwähnt auch die Einschätzung des FBI, dass die nordkoreanischen Behörden hinter dem Hack stecken.
#nordkorea
