Binances spektakulärer 6,3-Milliarden-Dollar-Krypto-Diebstahl: Eine monatelange, „perfekte“ Jagd
Die weltweit größte Kryptowährungsbörse Binance wurde Opfer eines beispiellosen Krypto-Diebstahls im Wert von 6,3 Milliarden US-Dollar. Dahinter steckte keine simple technische Schwachstelle, sondern ein ausgeklügelter Social-Engineering-Angriff, der sich über Monate erstreckte und bei dem ein Schritt präzise in den nächsten griff.
Den Anfang machte eine sorgfältig inszenierte fingierte Stellenbewerbung. Im September wurde ein Binance-Ingenieur auf einer Jobplattform von einem angeblichen „Projektdirektor“ kontaktiert und durchlief ein vollständiges Bewerbungsverfahren mit Videointerview und Gesprächen mit der Personalabteilung. Um Vertrauen zu gewinnen, teilte die Gegenseite sogar echte Beiträge aus den sozialen Medien. Bei der abschließenden „Aufgabe“ lud der Ingenieur eine Datei mit Schadcode herunter. Dadurch wurde unbemerkt ein Trojaner auf seinem Arbeitscomputer installiert.
Doch das war nur die Spitze des Eisbergs. Bereits im Juni waren die beruflichen Informationen eines anderen Ingenieurs offengelegt worden, nachdem er ein manipuliertes KI-Programmierwerkzeug heruntergeladen hatte. Die Hacker nutzten dies als Sprungbrett und übernahmen am 20. Oktober mithilfe eines internen KI-Tools die Geräte mehrerer Schlüsselpersonen, darunter auch des zuvor erwähnten Ingenieurs. Schließlich nutzten sie die erlangten internen Zugriffsrechte, um die Transaktionsfreigaben zu umgehen. Am 29. Oktober transferierten sie innerhalb von nur etwa 20 Minuten Vermögenswerte in enormer Höhe und beseitigten anschließend mit einem Selbstzerstörungsprogramm zahlreiche Spuren.
Der Vorfall zeigt, welche neue Dimension Hacker im KI-Zeitalter erreichen können, wenn sie Social Engineering mit Schadsoftware kombinieren. Die Komplexität und Täuschungskraft des Angriffs übertreffen herkömmliche Cyberangriffe bei Weitem und sind ein Warnsignal für die Sicherheitsvorkehrungen der gesamten Branche.#币安被盗真相
Die weltweit größte Kryptowährungsbörse Binance wurde Opfer eines beispiellosen Krypto-Diebstahls im Wert von 6,3 Milliarden US-Dollar. Dahinter steckte keine simple technische Schwachstelle, sondern ein ausgeklügelter Social-Engineering-Angriff, der sich über Monate erstreckte und bei dem ein Schritt präzise in den nächsten griff.
Den Anfang machte eine sorgfältig inszenierte fingierte Stellenbewerbung. Im September wurde ein Binance-Ingenieur auf einer Jobplattform von einem angeblichen „Projektdirektor“ kontaktiert und durchlief ein vollständiges Bewerbungsverfahren mit Videointerview und Gesprächen mit der Personalabteilung. Um Vertrauen zu gewinnen, teilte die Gegenseite sogar echte Beiträge aus den sozialen Medien. Bei der abschließenden „Aufgabe“ lud der Ingenieur eine Datei mit Schadcode herunter. Dadurch wurde unbemerkt ein Trojaner auf seinem Arbeitscomputer installiert.
Doch das war nur die Spitze des Eisbergs. Bereits im Juni waren die beruflichen Informationen eines anderen Ingenieurs offengelegt worden, nachdem er ein manipuliertes KI-Programmierwerkzeug heruntergeladen hatte. Die Hacker nutzten dies als Sprungbrett und übernahmen am 20. Oktober mithilfe eines internen KI-Tools die Geräte mehrerer Schlüsselpersonen, darunter auch des zuvor erwähnten Ingenieurs. Schließlich nutzten sie die erlangten internen Zugriffsrechte, um die Transaktionsfreigaben zu umgehen. Am 29. Oktober transferierten sie innerhalb von nur etwa 20 Minuten Vermögenswerte in enormer Höhe und beseitigten anschließend mit einem Selbstzerstörungsprogramm zahlreiche Spuren.
Der Vorfall zeigt, welche neue Dimension Hacker im KI-Zeitalter erreichen können, wenn sie Social Engineering mit Schadsoftware kombinieren. Die Komplexität und Täuschungskraft des Angriffs übertreffen herkömmliche Cyberangriffe bei Weitem und sind ein Warnsignal für die Sicherheitsvorkehrungen der gesamten Branche.#币安被盗真相
