NEUE DETAILS ZUM BINANCE-HACK: HACKER BEREITETEN DEN ANGRIFF MONATELANG VOR UND BEGANNEN MIT EINEM GEFÄLSCHTEN BEWERBUNGSGESPRÄCH!
Die Geschichte des Binance-Hacks war weitaus komplizierter, als es zunächst schien.
Am 9. November enthüllten Vertreter der Börse neue Details zum Angriff vom 29. Oktober. Einige davon geben tatsächlich Anlass, über die Sicherheit der gesamten Kryptoindustrie nachzudenken.
Die Hacker fanden nicht einfach nur eine Schwachstelle. Sie bereiteten den Angriff mehrere Monate lang gezielt vor.
Laut Binance umfasste der Ablauf mehrere Phasen:
🔹 Im Juni nutzten die Angreifer manipulierte Software, um sich erstmals Zugang zum Gerät eines Ingenieurs zu verschaffen.
🔹 Im September erhielt ein anderer Mitarbeiter über eine echte Jobsuchplattform ein Stellenangebot. Nach zwei überzeugenden Bewerbungsgesprächen wurde ihm vorgeschlagen, eine technische Aufgabe herunterzuladen.
🔹 Die Aufgabe enthielt Schadcode, der den Angreifern half, in die Arbeitsinfrastruktur einzudringen.
🔹 Anschließend nutzten die Angreifer kompromittierte Geräte, Zugangsdaten und ein internes KI-Tool von Binance, um zu den Wallet-Verwaltungssystemen vorzudringen.
Doch am überraschendsten ist: Warum konnte Binance die Abhebung der Gelder nicht sofort stoppen?
Ein Vertreter des Binance-Sicherheitsteams erklärte: Die Angreifer hatten im Voraus eine spezielle Blockchain-Autorisierung eingerichtet, die unabhängig vom üblichen Auszahlungssystem der Börse funktionierte.
Die standardmäßigen Auszahlungen zu stoppen, reichte nicht aus. Das Team musste Transaktionen zur Aufhebung dieser Autorisierung gesondert vorbereiten und ausführen.
Deshalb dauerte es, den Angriff einzudämmen.
Noch eine Zahl, die man nicht ignorieren sollte:
Im Jahr 2026 erkannte und verhinderte Binance 57 mutmaßliche Cyberangriffe, die mit nordkoreanischen Gruppen in Verbindung standen. Doch wie der Sicherheitschef des Unternehmens einräumte: „Wir haben 57 solcher Versuche gestoppt. Nicht alle.“
Den Gesamtwert der von dem Angriff am 29. Oktober betroffenen Vermögenswerte schätzte Binance auf rund 6,34 Milliarden US-Dollar. Das Unternehmen erklärte, die Gelder der Nutzer aus eigener Tasche wiederherzustellen. Bis zum 31. Oktober waren 98 % der betroffenen Token wiederhergestellt.
Mein Fazit: Ein moderner Cyberangriff muss nicht mit dem Hacken eines Servers beginnen, sondern kann mit einem ganz gewöhnlichen Gespräch über die Arbeit starten. Und selbst die fortschrittlichsten Schutzsysteme können den menschlichen Faktor nicht ausschalten.
Freunde, was meint ihr: Sollten Kryptobörsen verpflichtende unabhängige Sicherheitsprüfungen einführen und die Ergebnisse solcher Untersuchungen öffentlich machen?
Folgt LuckyGenie. Wir halten uns an Fakten, nicht an Gerüchte.
#LuckyGenie #Binance #CZ #bnb #CyberSecurity
