Anatomie eines 6,3-Milliarden-Dollar-Raubs: Wie KI und gefälschte Jobangebote Binances Abwehr durchbrachen
Alle konzentrieren sich auf Schwachstellen in Smart Contracts, doch der jüngste Binance-Hack im Wert von 6,3 Milliarden Dollar ist ein Paradebeispiel dafür, warum die Web2-Infrastruktur die größte Angriffsfläche von Web3 ist.
Die mutmaßlichen staatlich unterstützten Angreifer führten über mehrere Monate eine hoch entwickelte Angriffskette aus. Im Juni 2026 nahmen sie einen Ingenieur für Wallet-Infrastruktur ins Visier: Sie schleusten ihm einen manipulierten Installer für ein KI-Programmiertool unter und ermittelten so, welche Mitarbeiter die Binance-Wallets verwalteten. Bis September eskalierten sie ihre Angriffe und führten aufwendige gefälschte Videovorstellungsgespräche mit einem weiteren Entwickler. Dabei brachten sie ihn dazu, eine schädliche Programmieraufgabe herunterzuladen, die die Endgerätesicherheit umging.
Der entscheidende technische Wendepunkt ereignete sich am 20. Oktober. Die Hacker missbrauchten aktiv eines der internen KI-Tools von Binance, um sich lateral Zugriff auf zwei weitere Geräte von Mitarbeitern zu verschaffen. Schließlich stahlen sie ein Token, das Berechtigungen für Container-Deployments gewährte.
Am 29. Oktober erreichten sie den zentralen internen Wallet-Signaturdienst. Um Gelder im Ethereum-Netzwerk abzuschöpfen, setzten sie eine einzige Transaktion ein, die 50 vorab signierte EIP-7702-Autorisierungen enthielt. Dieser brillante, aber verheerende Schachzug verwandelte eine Binance-Hot-Wallet faktisch in einen schädlichen Sweeper-Contract, der innerhalb weniger Minuten Milliarden abzweigte – völlig außerhalb der normalen Auszahlungsinfrastruktur der Börse.
Das war kein Versagen der Blockchain, sondern ein gezielter Angriff durch Social Engineering und auf die Lieferkette. Wie können zentralisierte Börsen ihre DevOps-Pipelines deiner Meinung nach besser vor KI-gestützten Angriffen schützen? Diskutieren wir die Architektur unten! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC
Alle konzentrieren sich auf Schwachstellen in Smart Contracts, doch der jüngste Binance-Hack im Wert von 6,3 Milliarden Dollar ist ein Paradebeispiel dafür, warum die Web2-Infrastruktur die größte Angriffsfläche von Web3 ist.
Die mutmaßlichen staatlich unterstützten Angreifer führten über mehrere Monate eine hoch entwickelte Angriffskette aus. Im Juni 2026 nahmen sie einen Ingenieur für Wallet-Infrastruktur ins Visier: Sie schleusten ihm einen manipulierten Installer für ein KI-Programmiertool unter und ermittelten so, welche Mitarbeiter die Binance-Wallets verwalteten. Bis September eskalierten sie ihre Angriffe und führten aufwendige gefälschte Videovorstellungsgespräche mit einem weiteren Entwickler. Dabei brachten sie ihn dazu, eine schädliche Programmieraufgabe herunterzuladen, die die Endgerätesicherheit umging.
Der entscheidende technische Wendepunkt ereignete sich am 20. Oktober. Die Hacker missbrauchten aktiv eines der internen KI-Tools von Binance, um sich lateral Zugriff auf zwei weitere Geräte von Mitarbeitern zu verschaffen. Schließlich stahlen sie ein Token, das Berechtigungen für Container-Deployments gewährte.
Am 29. Oktober erreichten sie den zentralen internen Wallet-Signaturdienst. Um Gelder im Ethereum-Netzwerk abzuschöpfen, setzten sie eine einzige Transaktion ein, die 50 vorab signierte EIP-7702-Autorisierungen enthielt. Dieser brillante, aber verheerende Schachzug verwandelte eine Binance-Hot-Wallet faktisch in einen schädlichen Sweeper-Contract, der innerhalb weniger Minuten Milliarden abzweigte – völlig außerhalb der normalen Auszahlungsinfrastruktur der Börse.
Das war kein Versagen der Blockchain, sondern ein gezielter Angriff durch Social Engineering und auf die Lieferkette. Wie können zentralisierte Börsen ihre DevOps-Pipelines deiner Meinung nach besser vor KI-gestützten Angriffen schützen? Diskutieren wir die Architektur unten! 👇
BNBETH#CyberSecurity #Web3 #AI #CryptoNews🔒📰🚫 $ETH $BNB $BTC