Binance enthüllt, wie Hacker mit gefälschten Bewerbungsgesprächen einen Angriff im Umfang von 6,34 Mrd. Dollar verübten
Was mit einem gefälschten Bewerbungsgespräch begann, führte schließlich zu einem der größten Sicherheitsvorfälle in der Kryptobranche.
Laut Binance brachten Hacker einen Mitarbeiter dazu, schädlichen Code herunterzuladen, der als Programmieraufgabe getarnt war. Später nutzten sie das kompromittierte Gerät und ein internes KI-Tool, um Zugriff auf die Systeme weiterer Ingenieure zu erhalten und zur Wallet-Infrastruktur der Börse vorzudringen.
Der Angriff vom 29. Oktober betraf digitale Vermögenswerte im Umfang von rund 6,34 Mrd. Dollar. Binance zufolge wurden Vermögenswerte im Wert von 2,85 Mrd. Dollar eingefroren oder abgefangen, während 98 % der betroffenen Vermögenswerte ersetzt wurden.
Das FBI hat Nordkorea für den Angriff verantwortlich gemacht. Binance gab außerdem bekannt, im Laufe des Jahres 2026 57 mutmaßliche Cyberbedrohungen mit Verbindungen zu Nordkorea erkannt und abgewehrt zu haben.
Seit dem Vorfall hat die Börse die betroffenen Systeme neu aufgebaut, die Sicherheitsmaßnahmen verstärkt und unabhängige Cybersicherheitsexperten hinzugezogen, um den Vorfall zu untersuchen.
Was mit einem gefälschten Bewerbungsgespräch begann, führte schließlich zu einem der größten Sicherheitsvorfälle in der Kryptobranche.
Laut Binance brachten Hacker einen Mitarbeiter dazu, schädlichen Code herunterzuladen, der als Programmieraufgabe getarnt war. Später nutzten sie das kompromittierte Gerät und ein internes KI-Tool, um Zugriff auf die Systeme weiterer Ingenieure zu erhalten und zur Wallet-Infrastruktur der Börse vorzudringen.
Der Angriff vom 29. Oktober betraf digitale Vermögenswerte im Umfang von rund 6,34 Mrd. Dollar. Binance zufolge wurden Vermögenswerte im Wert von 2,85 Mrd. Dollar eingefroren oder abgefangen, während 98 % der betroffenen Vermögenswerte ersetzt wurden.
Das FBI hat Nordkorea für den Angriff verantwortlich gemacht. Binance gab außerdem bekannt, im Laufe des Jahres 2026 57 mutmaßliche Cyberbedrohungen mit Verbindungen zu Nordkorea erkannt und abgewehrt zu haben.
Seit dem Vorfall hat die Börse die betroffenen Systeme neu aufgebaut, die Sicherheitsmaßnahmen verstärkt und unabhängige Cybersicherheitsexperten hinzugezogen, um den Vorfall zu untersuchen.
