Nordkoreanischer Hacker Social Engineering führte zu 6,3 Milliarden Dollar Binance Krypto-Coup

Image: TechCrunch · Source

Ein monatelanger Social-Engineering-Angriff nordkoreanischer Hacker täuschte einen Binance-Ingenieur, Malware zu installieren, was einen Rekord-Kryptodiebstahl von 6,3 Milliarden Dollar ermöglichte, trotz vorheriger Warnungen vor solchen Bedrohungen.

In einem bedeutenden Cybersecurity-Verstoß, der im November 2026 bekannt gegeben wurde, bestätigte Binance, die weltweit größte Kryptowährungsbörse, einen massiven Hack, der zum Diebstahl von 6,3 Milliarden US-Dollar in Krypto-Assets führte. Der Vorfall wurde maßgeblich durch eine hartnäckige Social-Engineering-Kampagne ermöglicht, die von Hackern aus Nordkorea orchestriert wurde.

Laut Binance und Ermittlungsberichten beinhaltete der Angriff Hacker, die sich als Personalvermittler ausgaben und gefälschte Social-Media-Profile nutzten, um Kontakt zu einem Softwareingenieur bei Binance herzustellen, der an Wallet-Technologie arbeitete. Über Monate führten sie inszenierte Interviews durch, die damit endeten, dass der Ingenieur eine vermeintliche Programmieraufgabe herunterlud. Tatsächlich enthielt diese Aufgabe bösartigen Code, der den Firmenlaptop des Ingenieurs kompromittierte, ohne von Binances Sicherheitsmaßnahmen erkannt zu werden.

Mit diesem Erstzugang nutzten die Angreifer ein internes Tool, um sich in die Arbeitsstationen weiterer Wallet-Team-Ingenieure einzuschleusen. Ein Ingenieur hatte zuvor unbeabsichtigt Passwort-Diebstahl-Malware aus einer manipulierten App installiert, die bei Online-Suchen gefunden wurde. Mit kompromittierten Zugangsdaten eskalierten die Hacker ihre Zugriffsrechte, um Systeme zu erreichen, die Milliarden an Kryptowährungsbeständen kontrollieren.

Binance gab zu, dass der Angriff „nicht hätte passieren dürfen“ und kündigte nach dem Vorfall Verbesserungen der Netzwerksicherheit an. Das FBI und Blockchain-Forensik-Teams identifizierten Nordkorea als Verantwortliche, was mit früheren Vorfällen übereinstimmt, bei denen das Regime angeblich Kryptowährungsdiebstähle zur Finanzierung seines Atomwaffenprogramms eingesetzt hat.

Cybersicherheitsexperten und US-Regierungsstellen haben wiederholt vor Nordkoreas Strategie von Social-Engineering-Angriffen auf Kryptowährungsunternehmen gewarnt. Dazu gehören das Vortäuschen von Risikokapitalgebern, Investoren oder Personalvermittlern unter Verwendung gestohlener amerikanischer Identitäten, um Mitarbeiter zum Gewähren von Systemzugriffen zu täuschen. Binance selbst hat über 50 mutmaßliche nordkoreanische Eindringversuche verzeichnet, was die anhaltende und ausgeklügelte Natur dieser Bedrohungen unterstreicht.

Der Fall verdeutlicht die zentrale Herausforderung für Unternehmen, sich gegen Social Engineering zu schützen – besonders wenn Mitarbeiter dazu verleitet werden, bösartigen Code auszuführen. Während Binance weitere Cybersicherheitsaudits und Expertenkonsultationen plant, hebt der Vorfall die wachsende Komplexität staatlich gesteuerter Cyberangriffe auf kritische Kryptowährungsinfrastrukturen und die Bedeutung robuster interner Abwehrmaßnahmen gegen unerlaubte Softwareausführung hervor.