Für nur 15 Dollar, also etwa 1.856 Taka, haben die Hacker in einer einzigen Transaktion 2,5 Milliarden Dollar gestohlen – umgerechnet etwa 30.925 Crore Taka. Bloomberg hat neue Details zu diesem Rekorddiebstahl bei Binance veröffentlicht. Dabei kam eine Funktion zum Einsatz, die entwickelt worden war, um die Nutzung von Krypto-Wallets zu vereinfachen. Die Hacker waren jedoch mit einer viel älteren Methode eingedrungen.

Wie kamen die Hacker hinein, was steckt hinter dem 15-Dollar-Kurzweg und was können wir daraus lernen? Hier erfahren Sie alles.

Am 29. Oktober wurden Binance Kryptowährungen im Wert von rund 6,3 Milliarden US-Dollar gestohlen – der wohl größte Krypto-Diebstahl der Geschichte. Laut einem Bloomberg-Bericht (veröffentlicht in The Edge Malaysia) erklärte Binance selbst, dass einer ihrer Ingenieure durch gefälschte Stellenanzeigen in eine Falle gelockt und dazu gebracht wurde, schädlichen Code herunterzuladen. Binance bezeichnete den Vorfall als Social Engineering und als eine „komplexe, mehrstufige Kampagne“, bei der kompromittierte Geräte und KI-Techniken zum Einsatz kamen.

Was steckt hinter dem 15-Dollar-Kurzweg?

Im Mai 2025 erhielt Ethereum ein Upgrade namens EIP-7702. Zuvor waren Wallets ein bisschen wie Scheckbücher: Für jede Transaktion war eine eigene Unterschrift nötig. Das Upgrade fügte eine Art „Autopay“-Funktion hinzu: Ein Wallet kann einer Software erlauben, in seinem Namen zu handeln. Laut der Sicherheitsfirma Blockaid:

> In der Nacht des 29. Oktober nutzten Hacker eine gültige Signatur des Binance-14-Wallets, um ihrem eigenen Code diese Berechtigung zu erteilen. Binance 14 ist ein „Hot Wallet“, das für Auszahlungen an Kunden verwendet wird – ähnlich einer Online-Kasse. Bei dieser Transaktion wurde kein Geld bewegt, es wurde lediglich die Berechtigung erteilt

> Dafür fiel eine Netzwerkgebühr von etwa 15 US-Dollar an

> Dreieinhalb Minuten später wurden in einer einzigen Transaktion rund 2,5 Milliarden US-Dollar bewegt – 40 % des gesamten Diebstahls. Darunter waren 167.464 Ether und mehr als 60 Token. Der größte Anteil waren Tether im Wert von 1,6 Milliarden US-Dollar

> Obwohl Binance Auszahlungen stoppte, wurde die Berechtigung nicht widerrufen, da sie innerhalb von Ethereum lag

> Laut Elliptic wurden mithilfe derselben Berechtigung insgesamt rund 3,6 Milliarden US-Dollar bewegt

Laut Dan Caspi, Mitbegründer von Hypernative, wollen Sicherheitsverantwortliche Angreifer während eines Angriffs ausbremsen. Doch diese Funktion hat die Hacker noch schneller gemacht.

Ein Binance-Sprecher erklärte, die Berechtigung sei widerrufen, das Wallet-System neu aufgebaut und ein neues Verfahren eingeführt worden, mit dem solche Berechtigungen im Notfall widerrufen werden können. Das Unternehmen beteuert, dass die Kundengelder sicher seien und Binance selbst den Schaden trage. Das FBI der Vereinigten Staaten machte Nordkorea für den Angriff verantwortlich, doch Nordkorea bestritt dies.

Die wichtigste Lehre für uns betrifft nicht die Technologie, sondern die Menschen. Die Tür zur weltweit größten Kryptobörse wurde durch ein gefälschtes Jobangebot geöffnet. Auch in Bangladesch erhalten junge Menschen auf Jobsuche, Freiberufler und Entwickler oft Testdateien oder Code von unbekannten „Recruitern“. Genau diese Masche wurde hier genutzt.

Drei Regeln, um sich zu schützen:

1. Führen Sie niemals Dateien, Apps oder Code, die Ihnen unbekannte Personalvermittler schicken, auf Ihrem Arbeitscomputer aus

2. Wenn Sie ein Jobangebot erhalten, überprüfen Sie die offizielle Website und die E-Mail-Adresse des Unternehmens

3. Lesen Sie genau, bevor Sie einer App in Ihrem Krypto-Wallet eine „Berechtigung“ erteilen, und genehmigen Sie keine unbekannten Berechtigungen

(Dies ist keine Anlageberatung.)

Kurz gesagt: Eine Funktion, die eigentlich für mehr Komfort gedacht war, wurde zum schnellsten Fluchtweg – und geöffnet wurde die Tür durch eine gefälschte Stellenanzeige.

Haben Sie schon einmal ein verdächtiges Jobangebot erhalten? Schreiben Sie Ja oder Nein 👇

Folgen Sie uns für geprüfte Tech- und KI-News statt Gerüchten 🙏

#Binance #crypto #CyberSecurity #ethereum

#technews