#JobsReportRaisesHikeOdds
Was geschah: Der Sicherheitsvorfall über 6,3 Milliarden Dollar
Am Abend des 29. Oktober 2026 erlitt die Kryptowährungsbörse Binance den größten Cyberraub in der Geschichte digitaler Vermögenswerte und verlor innerhalb von nur wenigen Stunden rund 6,34 Milliarden Dollar über mehrere Blockchain-Netzwerke hinweg.
Blockchain-Analysefirmen (wie TRM Labs) und das Federal Bureau of Investigation (FBI) identifizierten die Täter als TraderTraitor, eine elitäre, staatlich unterstützte Cyber-Einheit mit Verbindungen zu Nordkorea.
mr)
Bei dem Vorfall handelte es sich nicht um einen einfachen Frontend-Exploit oder einen Fehler in einem Smart Contract, sondern um eine ausgeklügelte, über mehrere Monate laufende Kampagne mit Social Engineering und lateraler Bewegung:
Erste Aufklärung und Kompromittierung eines Geräts (Juni 2026):
Ein Binance-Wallet-Ingenieur lud eine kompromittierte Version eines KI-Programmierwerkzeugs herunter.
Obwohl Binance den Rechner isolierte und die Zugangsdaten erneuerte, kartierten die Angreifer die Teamstruktur und ermittelten, wer über privilegierten Zugriff auf die Wallet-Infrastruktur verfügte.
.
Das fingierte Bewerbungsgespräch und der Programmiertest (September 2026):
Die Hacker nahmen über legitime Rekrutierungs- und Networking-Plattformen Kontakt zu einem weiteren Kernentwickler auf und gaben sich als fiktiver potenzieller Arbeitgeber aus.
Der Ingenieur erhielt eine technische „Programmieraufgabe zum Mitnehmen“, die mit unauffälliger Malware infiziert war, welche die Endpoint-Erkennungssoftware umging.
.
Laterale Bewegung im Netzwerk (Oktober 2026):
Unter Ausnutzung des Zugriffs über das infizierte Gerät und interner Entwicklungsabläufe weiteten die Angreifer ihre Berechtigungen aus und kompromittierten die Rechner weiterer Ingenieure.
Bis Ende Oktober gelangten die Hacker bis zum internen automatisierten Wallet-Signaturprozess $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
Die Durchführung (29. Oktober 2026):
EIP-7702-Kontodelegation: Auf Ethereum führten die Angreifer eine Transaktion mit vorab signierten Autorisierungen unter Verwendung des Account-Abstraction-Standards EIP-7702 aus. Dadurch wurde Binances Hot Wallet effektiv in
Was geschah: Der Sicherheitsvorfall über 6,3 Milliarden Dollar
Am Abend des 29. Oktober 2026 erlitt die Kryptowährungsbörse Binance den größten Cyberraub in der Geschichte digitaler Vermögenswerte und verlor innerhalb von nur wenigen Stunden rund 6,34 Milliarden Dollar über mehrere Blockchain-Netzwerke hinweg.
Blockchain-Analysefirmen (wie TRM Labs) und das Federal Bureau of Investigation (FBI) identifizierten die Täter als TraderTraitor, eine elitäre, staatlich unterstützte Cyber-Einheit mit Verbindungen zu Nordkorea.
mr)
Bei dem Vorfall handelte es sich nicht um einen einfachen Frontend-Exploit oder einen Fehler in einem Smart Contract, sondern um eine ausgeklügelte, über mehrere Monate laufende Kampagne mit Social Engineering und lateraler Bewegung:
Erste Aufklärung und Kompromittierung eines Geräts (Juni 2026):
Ein Binance-Wallet-Ingenieur lud eine kompromittierte Version eines KI-Programmierwerkzeugs herunter.
Obwohl Binance den Rechner isolierte und die Zugangsdaten erneuerte, kartierten die Angreifer die Teamstruktur und ermittelten, wer über privilegierten Zugriff auf die Wallet-Infrastruktur verfügte.
.
Das fingierte Bewerbungsgespräch und der Programmiertest (September 2026):
Die Hacker nahmen über legitime Rekrutierungs- und Networking-Plattformen Kontakt zu einem weiteren Kernentwickler auf und gaben sich als fiktiver potenzieller Arbeitgeber aus.
Der Ingenieur erhielt eine technische „Programmieraufgabe zum Mitnehmen“, die mit unauffälliger Malware infiziert war, welche die Endpoint-Erkennungssoftware umging.
.
Laterale Bewegung im Netzwerk (Oktober 2026):
Unter Ausnutzung des Zugriffs über das infizierte Gerät und interner Entwicklungsabläufe weiteten die Angreifer ihre Berechtigungen aus und kompromittierten die Rechner weiterer Ingenieure.
Bis Ende Oktober gelangten die Hacker bis zum internen automatisierten Wallet-Signaturprozess $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
Die Durchführung (29. Oktober 2026):
EIP-7702-Kontodelegation: Auf Ethereum führten die Angreifer eine Transaktion mit vorab signierten Autorisierungen unter Verwendung des Account-Abstraction-Standards EIP-7702 aus. Dadurch wurde Binances Hot Wallet effektiv in
