Binance enthüllt Hacker-Masche mit gefälschten Bewerbungsgesprächen und internem KI-Tool

Traders Union
Alle Nachrichten
Krypto
Binance enthüllt die Angriffsmethode der Hacker

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Darina Pashchenko

vor 6 Stunden

Binance enthüllt Hacker-Masche mit gefälschten Bewerbungsgesprächen und internem KI-Tool — Binance legt Einzelheiten zum Hack im Wert von 6,34 Milliarden US-Dollar offen

Die Kryptobörse Binance hat erste Ergebnisse ihrer Untersuchung des Hacks vom 29. Oktober veröffentlicht, bei dem Vermögenswerte im Wert von 6,34 Milliarden US-Dollar betroffen waren. Die Angreifer drangen mithilfe gefälschter Bewerbungsgespräche, Malware und eines internen KI-Tools in die Infrastruktur des Unternehmens ein.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut dem veröffentlichten Bericht hatten die Angreifer den Angriff mehrere Monate lang vorbereitet. Sie verschafften sich systematisch Zugang zu den Computern von Mitarbeitern, stahlen Zugangsdaten und kompromittierten einen Transaktionssignaturdienst.

Bis zum 3. November hatten Binance und seine Partner Vermögenswerte im Wert von rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen. Außerdem stellte das Unternehmen Mittel bereit, um die Verluste der Nutzer vollständig auszugleichen.

Wie Hacker Zugang zu Binance-Krypto-Wallets erhielten

Im September kontaktierten die Angreifer über eine Jobplattform einen Binance -Ingenieur. Sie gaben sich als Mitarbeiter eines fiktiven Unternehmens aus, führten mehrere Bewerbungsgespräche und forderten den Ingenieur auf, eine Testaufgabe mit Schadcode herunterzuladen.

Nach dem Ausführen des Programms erhielten die Angreifer Zugriff auf den Arbeitscomputer des Ingenieurs. Am 20. Oktober nutzten sie ein internes Binance-KI-Tool, um in die Systeme zweier weiterer Ingenieure einzudringen, die für die Infrastruktur der Kryptowährungs-Wallets zuständig waren.

Am 29. Oktober nutzten die Hacker gestohlene Zugangsdaten, um den Transaktionssignaturdienst zu kompromittieren. Dadurch wurden 233,46 Millionen XRP, rund 970.500 SOL, 44,2 Millionen OP und 18.270 BTC aus den Hot Wallets der Börse transferiert.

Die Angreifer nutzten außerdem den EIP-7702-Mechanismus auf Ethereum, mit dem bestimmte Berechtigungen zur Kontrolle von Adressen an Smart Contracts delegiert werden können.

Daher konnte der Angriff nicht allein durch die Aussetzung von Auszahlungen gestoppt werden. Die schädlichen Berechtigungen blieben direkt auf der Blockchain aktiv, sodass Binance-Spezialisten sie separat widerrufen mussten.

Die letzte unautorisierte Transaktion über 2.961,9 ETH wurde am späten Abend des 29. Oktober ausgeführt. Am folgenden Tag um 00:10 UTC waren alle schädlichen Berechtigungen widerrufen.

Binance stellt 98 % der Vermögenswerte wieder her und verschärft Sicherheitsmaßnahmen

Laut der Börse waren bis zum 31. Oktober 98 % der betroffenen Token wiederhergestellt. Das Unternehmen stellte die erforderlichen Mittel bereit, um die verbleibenden Verluste auszugleichen.

Binance baute die kompromittierten Systeme neu auf, ersetzte die Geräte der Mitarbeiter, widerrief Zugangsdaten und verschärfte die Kontrollen für Kryptowährungs-Wallets. Außerdem setzte die Börse verstärkt KI ein, um verdächtige Aktivitäten zu erkennen.

Laut dem FBI war Nordkorea für den Angriff verantwortlich. Die Ermittlungen dauern an, und Binances vorläufige Erkenntnisse müssen noch unabhängig überprüft werden.

Im Zuge des Vorfalls warnte Binance-Gründer Changpeng Zhao, dass Fortschritte bei künstlicher Intelligenz es erleichtern, ausgeklügelte Cyberangriffe auf Kryptobörsen und Banken durchzuführen. Laut Zhao senkt Automatisierung die technischen Hürden für Angreifer.

Zuvor hatten wir berichtet, dass Binance nach dem Hack im Wert von 6,3 Milliarden US-Dollar seine finanzielle Stabilität bestätigt hatte. Die Börse erklärte, sie verfüge über ausreichende Reserven, um die Verluste der Nutzer auszugleichen.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?