Die Plattform gab an, dass die Angreifer ihre Operation im Juni mit dem Herunterladen eines virenverseuchten Programms begonnen und Monate später über eine Jobplattform einen weiteren Mitarbeiter kontaktiert hätten, um ihn zum Herunterladen einer Malware zu verleiten.
#Binance gibt bekannt, dass einer seiner Ingenieure eine Malware heruntergeladen hat, die den Diebstahl von Kryptowährungen im Wert von 6.000 Millionen US-Dollar ermöglichte
#Binance gab am Dienstag bekannt, dass einer seiner Mitarbeiter, der von Hackern mit einem gefälschten Bewerbungsgespräch getäuscht worden war, eine Malware heruntergeladen hatte, die den Diebstahl von Kryptowährungen im Wert von mehr als 6.000 Millionen US-Dollar von der Plattform ermöglichte. Dies gilt als der größte Coup in der Geschichte der Branche.
Die Plattform erklärte, sie habe bereits 98 % der gestohlenen Vermögenswerte mit eigenen Mitteln zurückerstattet. Die verbleibenden 2 % entfielen auf Kryptowährungen, die aufgrund ihrer Knappheit schwieriger zu beschaffen sind.
Laut dem Unternehmen erfolgte der erste Schritt der Hacker im Juni, vier Monate vor dem Diebstahl.
Die Hacker brachten einen Ingenieur der Plattform dazu, eine Version eines in der Branche sehr bekannten Programmierwerkzeugs (Homebrew) herunterzuladen, die einen Virus enthielt.
Obwohl die Cybersicherheitsteams des Unternehmens den Virus entdeckten und entfernten, gelangten die Hacker an die Daten des Ingenieurs, der den Virus heruntergeladen hatte, sowie an die Daten weiterer Kollegen der Plattform.
Im September nahmen sie über eine Jobplattform Kontakt zu einem weiteren Binance-Ingenieur auf und boten ihm ein Vorstellungsgespräch an. Dabei brachten sie ihn dazu, Malware mit „ausgeklügelten Techniken“ herunterzuladen, erklärte die Plattform.
Diese Malware war entscheidend für den Erfolg des Hackerangriffs und ermöglichte es den Cyberkriminellen, eine Verbindung zu den internen Systemen der Plattform herzustellen.
Am 20. Oktober nutzten die Angreifer den erlangten Zugang und ein internes KI-Tool, um die Kontrolle über die von zwei weiteren Ingenieuren verwendete Software zu übernehmen.
Neun Tage später aktivierten sie den Schadcode, der den Angriff in Gang setzte und laut FBI mit den Behörden Nordkoreas in Verbindung steht.
Pjöngjang bezeichnete diese Anschuldigung durch die Schwester von Machthaber Kim Jong Un als „absurde Rhetorik“.
Laut Binance wurden von den gestohlenen Geldern etwa 2,85 Milliarden US-Dollar eingefroren. Das bedeutet, dass die Angreifer diese Summe nicht zum Umtausch in andere Währungen verwenden konnten.
Binance ist gemessen am täglichen Handelsvolumen die weltweit größte Plattform für den Handel mit Kryptowährungen. Die Nachrichten über den Cyberangriff ließen die Preise der meisten dieser Währungen abrupt fallen.
