Binance hat seinen ersten Bericht über den Angriff vom 29. Oktober veröffentlicht. Darin beziffert das Unternehmen den Schaden auf rund 6,34 Milliarden US-Dollar. Davon seien rund 2,85 Milliarden eingefroren oder abgefangen worden, „vorbehaltlich des Abgleichs und der Preisvolatilität“. Dem Bericht zufolge hatte Binance bis zum 31. Oktober 98 % der betroffenen Token wieder aufgefüllt und wird den Verlust selbst tragen, nicht seine Nutzer.

So wurde der Angriff laut Binance vorbereitet:

🔹 Juni: Ein Ingenieur aus dem Wallet-Team installierte bei der Suche nach einem KI-Programmierwerkzeug ein manipuliertes Homebrew-Paket.

🔹 September: Ein weiterer Ingenieur wurde über eine seriöse Jobplattform kontaktiert. Nach zwei gefälschten Vorstellungsgesprächen lud er eine „Aufgabe“ mit einem Repository mit Schadcode auf seinen Arbeitscomputer herunter.

🔹 20. Oktober: Der Angreifer nutzte ein internes KI-Tool, um weitere Ingenieure zu erreichen.

🔹 29. Oktober: Vom Computer eines von ihnen aus setzte er mit gestohlenen Zugangsdaten einen Container ein und führte das Skript aus.

Mit Zugriff auf den internen Dienst zum Signieren von Wallets nutzte er den EIP-7702-Mechanismus von Ethereum, um einem eigenen Smart Contract teilweise Berechtigungen für eine Hot Wallet zu erteilen. Die Auszahlungen auszusetzen reichte nicht aus: Die Autorisierungen blieben auf der Blockchain aktiv und mussten mit einem speziellen Verfahren widerrufen werden.

Binance verweist auf die FBI-Warnung, die den Angriff Nordkorea zuschreibt, und erklärt, 2026 insgesamt 57 verdächtige Fälle mit Verbindungen zu diesem Land entdeckt zu haben. Das Unternehmen kündigt ein unabhängiges Cybersicherheitsaudit, einen verstärkten Einsatz von KI zur Erkennung und einen Fonds für Sicherheitsforschung an.

Mehr Informationen auf territorioblockchain.com

#Binance #Ciberseguridad #Hack