Binance enthüllt, wie Hacker einen Krypto-Diebstahl von 6,3 Milliarden Dollar mit gefälschten Vorstellungsgesprächen und KI-Tool durchführten

Image: Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist · Source

Binance hat einen monatelangen, ausgeklügelten Hack beschrieben, der gefälschte Einstellungsprozesse und Malware beinhaltete. Die Angreifer nutzten die interne KI der Börse, um Kryptowährungen im Wert von 6,3 Milliarden Dollar zu stehlen.

Binance, die weltweit größte Kryptowährungsbörse, hat einen ausführlichen Bericht veröffentlicht, der die Taktiken hinter dem bisher größten Krypto-Diebstahl offenlegt, welcher sich auf etwa 6,3 Milliarden Dollar belief. Laut dem von Binance veröffentlichten Bericht und der Berichterstattung von The Verge erstreckte sich der Hack über mehrere Monate und kombinierte Phishing, Malware und die Ausnutzung interner Werkzeuge.

Die Angriffskette begann im Juni, als ein Binance-Entwickler unwissentlich einen manipulierten Installer herunterlud, der über eine bösartige Google-Anzeige verteilt wurde. Dieser Installer führte Malware ein, die sensible Details über Binance-Ingenieure und deren Arbeitsabläufe offenbarte. Das Sicherheitsteam von Binance entdeckte diese initiale Malware und ersetzte das kompromittierte Gerät.

Monate später, im September, wurde ein weiterer Ingenieur durch eine ausgeklügelte Social-Engineering-Täuschung mit vorgetäuschtem Recruiter-Kontakt angegriffen. Der Angreifer baute Vertrauen mit mehreren Interviews auf und präsentierte eine gefälschte Aufgabe, die tatsächlich Malware enthielt. Diese Malware ersetzte ein legitimes Python-Entwicklungstool (pyenv) durch eine bösartige Version und gewährte Backdoor-Zugriff, der durch Ausweichtechniken und Verschleierung vom Endpunktsicherheitssoftware unentdeckt blieb.

Im Oktober stellte das FBI eine Verbindung zwischen der Angreifergruppe und einer nordkoreanischen Cyber-Einheit namens "TraderTraitor" her. Mithilfe des internen KI-Tools von Binance übernahmen die Angreifer die Kontrolle über Wallets des zuerst kompromittierten Ingenieurs und eines dritten Mitarbeiters. Am 29. Oktober verschafften sie sich Zugang zu einem dritten Mitarbeitercomputer, um den Diebstahl durchzuführen.

Der Bericht erklärt, warum die Hot-Wallet-Architektur mit Multi-Party Computation (MPC) von Binance das Blockieren unautorisierter Übertragungen verzögerte. Da kein einzelner privater Schlüssel existierte, um böswillige Autorisierungen sofort zurückzuziehen, vergingen fast zwei Stunden, in denen erheblicher Wert gestohlen wurde.

Binance gibt an, seither etwa 2,85 Milliarden Dollar der gestohlenen Vermögenswerte eingefroren oder abgefangen sowie 98 % der betroffenen Token wieder aufgefüllt zu haben. Die Auszahlungen für Nutzer wurden im Wesentlichen wieder aufgenommen. CEO Richard Teng betonte, dass kein Binance-Nutzer Verluste erlitten habe.

Während das Unternehmen die Komplexität des Angriffs hervorhebt, bleiben Details über das ausgenutzte interne KI-Tool spärlich, und warum es verwundbar war, wird nicht vollständig erläutert. Der Vorfall dient auch als Warnung vor Betrügereien bei Vorstellungsgesprächen, die das Herunterladen von Code oder Software in Verbindung mit Arbeitgebersystemen beinhalten.

Dieser Fall unterstreicht die sich entwickelnden Bedrohungen in der Kryptosicherheit, bei denen technische Angriffe mit Social Engineering und Insiderzugang kombiniert werden, um groß angelegte Diebstähle zu begehen – selbst bei erstklassigen Börsen wie Binance.