Der größte Börsen-Hack des Jahres begann nicht mit Code. Er begann mit einem Vorstellungsgespräch.
Binances erster Bericht zum Vorfall vom 29. Oktober (veröffentlicht am 3. November) beschreibt die Abfolge: ein gefälschter Recruiter auf einer echten Jobplattform, ein Vorstellungsgespräch mit einem „CEO“ in einer Chat-App und schließlich ein Repo mit einer „Aufgabe“, das heruntergeladen werden sollte. Bei der Einrichtung wurde schädlicher Code ausgeführt. Laut FBI schreibt der Bericht den Vorfall mit Nordkorea verbundenen Akteuren zu.
Wenn du in der Kryptobranche arbeitest oder dort nach Jobs suchst, findest du hier eine Checkliste für Einsteiger:
1. Ein echtes Unternehmen schickt eine Aufgabe zum Bearbeiten als Dokument, nicht als Code, den du auf deinem Arbeitslaptop ausführen musst.
2. Installiere oder starte niemals ein Test-Repo auf einem Gerät, über das du Zugriff auf eine Wallet, eine Börse oder Arbeitsressourcen hast. Verwende eine Wegwerf-VM oder gar nichts.
3. Der Vertrauensaufbau ist das verräterische Zeichen. Persönliche Fotos, ein freundliches Gespräch mit HR und dann am Ende des Gesprächs Zeitdruck.
4. Überprüfe das Unternehmen außerhalb des Chats: Website, Register, eine Person, die du dort kennst.
5. Der Wechsel von der Jobplattform zu einer privaten Chat-App ist ein Warnsignal, kein unwichtiges Detail.
6. Wenn du es bereits ausgeführt hast: Trenne das Gerät vom Netz, informiere die Sicherheitsabteilung und ändere alle Zugangsdaten, die du auf diesem Gerät verwendet hast.
Binance zufolge hat das Team 2026 57 mutmaßliche Fälle mit Verbindungen zur DVRK gestoppt. Angreifer nehmen Menschen ins Visier, weil Menschen die Schlüssel haben.
Hast du schon einmal eine solche „Aufgabe“ erhalten?
#Cybersicherheit #KryptoSicherheit #Binance $BNB $BTC
Binances erster Bericht zum Vorfall vom 29. Oktober (veröffentlicht am 3. November) beschreibt die Abfolge: ein gefälschter Recruiter auf einer echten Jobplattform, ein Vorstellungsgespräch mit einem „CEO“ in einer Chat-App und schließlich ein Repo mit einer „Aufgabe“, das heruntergeladen werden sollte. Bei der Einrichtung wurde schädlicher Code ausgeführt. Laut FBI schreibt der Bericht den Vorfall mit Nordkorea verbundenen Akteuren zu.
Wenn du in der Kryptobranche arbeitest oder dort nach Jobs suchst, findest du hier eine Checkliste für Einsteiger:
1. Ein echtes Unternehmen schickt eine Aufgabe zum Bearbeiten als Dokument, nicht als Code, den du auf deinem Arbeitslaptop ausführen musst.
2. Installiere oder starte niemals ein Test-Repo auf einem Gerät, über das du Zugriff auf eine Wallet, eine Börse oder Arbeitsressourcen hast. Verwende eine Wegwerf-VM oder gar nichts.
3. Der Vertrauensaufbau ist das verräterische Zeichen. Persönliche Fotos, ein freundliches Gespräch mit HR und dann am Ende des Gesprächs Zeitdruck.
4. Überprüfe das Unternehmen außerhalb des Chats: Website, Register, eine Person, die du dort kennst.
5. Der Wechsel von der Jobplattform zu einer privaten Chat-App ist ein Warnsignal, kein unwichtiges Detail.
6. Wenn du es bereits ausgeführt hast: Trenne das Gerät vom Netz, informiere die Sicherheitsabteilung und ändere alle Zugangsdaten, die du auf diesem Gerät verwendet hast.
Binance zufolge hat das Team 2026 57 mutmaßliche Fälle mit Verbindungen zur DVRK gestoppt. Angreifer nehmen Menschen ins Visier, weil Menschen die Schlüssel haben.
Hast du schon einmal eine solche „Aufgabe“ erhalten?
#Cybersicherheit #KryptoSicherheit #Binance $BNB $BTC
