AntwortenVeröffentlicht30 Quellen
Wie ein fingiertes Bewerbungsgespräch zum Binance-Milliardenhack führte
Laut Binance begannen die Angriffe Monate vor dem Diebstahl: Erst gerieten Entwicklerrechner ins Visier, später nutzten die Angreifer ein fingiertes Bewerbungsgespräch und ein internes KI Tool. Rund 3 Milliarden US Dollar an betroffenen Vermögenswerten seien eingefroren oder gesichert worden.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Laut Binance begannen die Angriffe Monate vor dem Diebstahl: Erst gerieten Entwicklerrechner ins Visier, später nutzten die Angreifer ein fingiertes Bewerbungsgespräch und ein internes KI Tool.
- Rund 3 Milliarden US Dollar an betroffenen Vermögenswerten seien eingefroren oder gesichert worden.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Binance zufolge war der Diebstahl von rund 6,3 Milliarden US-Dollar kein spontaner Angriff, sondern das Ende einer monatelangen Kampagne. Die Angreifer sollen kompromittierte Computer und ein internes KI-Tool genutzt haben, um Zugang zu den Wallet-Systemen der Kryptobörse zu erlangen. Die am 3. November veröffentlichten Erkenntnisse sind vorläufig. Sollte sich die berichtete Summe bestätigen, wäre es möglicherweise der größte Krypto-Diebstahl bislang. 17
19
48
Vom manipulierten Download zum falschen Bewerbungsgespräch
Die von Binance geschilderte Vorgeschichte reicht bis in den Juni zurück. Ein Entwickler aus dem Wallet-DevOps-Team lud bei der Suche nach einem Entwicklerwerkzeug einen manipulierten Homebrew-Installer herunter. Homebrew ist ein verbreitetes Werkzeug, mit dem sich Software auf dem Mac installieren lässt. Binance bemerkte verdächtige Aktivitäten, ersetzte das Gerät und änderte Zugangsdaten. Berichte über die Untersuchung zufolge waren Informationen über die Rolle des Mitarbeiters und seine Kollegen zu diesem Zeitpunkt jedoch bereits bekannt geworden. 22
36
39
Im September nahmen Angreifer über eine legitime Jobplattform Kontakt zu einem weiteren Softwareentwickler auf und arrangierten fingierte Bewerbungsgespräche. Berichten zufolge sollte eine bösartige Programmieraufgabe den Rechner des Mitarbeiters kompromittieren. 14
23
24
Binance erklärte später, die Angreifer hätten über einen kompromittierten Computer und ein internes KI-Tool auf die Wallet-Infrastruktur zugegriffen. Die bisherige Darstellung beschreibt eine Kette aus Angriffen auf Mitarbeitende und Systeme – nicht den einfachen Diebstahl eines einzelnen Passworts. 17
19
37
Der Diebstahl und sein Ausmaß
Die nicht autorisierten Transfers fanden am 29. Oktober statt. Das Blockchain-Analyseunternehmen TRM Labs schätzte, dass Vermögenswerte im Wert von rund 6,36 Milliarden US-Dollar über zehn Blockchains bewegt wurden. Der Großteil der Transfers soll sich innerhalb von etwa 20 Minuten ereignet haben. Für den Teil auf Ethereum berichten Medien über den Einsatz von EIP-7702 – einem Mechanismus, mit dem eine Wallet autorisiert werden kann, Smart-Contract-Code zu nutzen. Dabei handelt es sich um berichtete Ermittlungserkenntnisse; die verfügbaren Informationen belegen nicht unabhängig jeden einzelnen Angriffsschritt. 2
16
Binance zufolge verschafften sich die Angreifer Zugang zu internen Wallet-Systemen und nutzten kompromittierte Computer und Zugangsdaten. Die vorliegenden Berichte reichen nicht aus, um den Vorfall als Beleg für einen Diebstahl privater Schlüssel zu werten. Auch eine lückenlose Chronologie des Angriffs und seiner Eindämmung lässt sich daraus nicht ableiten. 17
19
37
Was Binance zur Wiederherstellung mitteilte
Binance erklärte, mit Unterstützung von Partnern aus der Branche seien betroffene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren oder gesichert worden. Außerdem habe das Unternehmen mehr als 6,34 Milliarden US-Dollar aus eigenen Mitteln zurückgestellt, um die gestohlenen Vermögenswerte abzudecken. Eingefrorene Gelder oder ein Ausgleich aus Unternehmensmitteln sind nicht dasselbe wie eine Rückholung der Beute von den Angreifern. 48
Bei den Angaben zur Wiederauffüllung der Bestände gibt es Unterschiede: In einem veröffentlichten Update hieß es, zum 31. Oktober seien 98 Prozent der betroffenen Token wieder aufgefüllt gewesen. Reuters berichtete am 3. November dagegen, Co-CEO Richard Teng habe die Quote mit 95 Prozent angegeben. Die vorliegenden Auszüge erklären nicht, ob die Differenz auf den Zeitpunkt oder die Berechnung zurückgeht. 18
30
Binance teilte zudem mit, Auszahlungen würden schrittweise wieder freigeschaltet. Weitere Vermögenswerte und Netzwerke sollten nach Sicherheitsprüfungen folgen. Teng sagte, die Zu- und Abflüsse hätten sich weitgehend normalisiert. Ein ausführlicher Bericht zur Aufarbeitung solle später veröffentlicht werden. 12
18
31
Zuschreibung und nächste Schritte
Das FBI schrieb den Diebstahl nordkoreanischen Akteuren zu, die es der Gruppe TraderTraitor zuordnet. Auch Blockchain-Analyseunternehmen brachten die Operation mit dieser Gruppe in Verbindung. Nordkorea wies den Vorwurf der USA zurück. Die Zuschreibung ist damit ein Ermittlungsergebnis – keine Bestätigung durch Binance in den hier zitierten Berichten. 7
15
47
Binance sagte, das Unternehmen habe 2026 insgesamt 57 mutmaßliche Cyberangriffe mit Nordkorea-Bezug erkannt und verhindert. Außerdem wolle es stärker in KI-gestützte Bedrohungserkennung investieren und einen Sicherheitsforschungsfonds sowie Initiativen mit KI-Unternehmen vorantreiben. Diese Maßnahmen und der angekündigte Bericht könnten weitere Einzelheiten liefern. Bislang zeichnet sich vor allem das Bild einer längerfristigen Kampagne ab, die über Mitarbeitende bis zur Wallet-Infrastruktur der Börse führte. 19
21
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Wie ein fingiertes Bewerbungsgespräch zum Binance-Milliardenhack führte“?
Laut Binance begannen die Angriffe Monate vor dem Diebstahl: Erst gerieten Entwicklerrechner ins Visier, später nutzten die Angreifer ein fingiertes Bewerbungsgespräch und ein internes KI Tool.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Laut Binance begannen die Angriffe Monate vor dem Diebstahl: Erst gerieten Entwicklerrechner ins Visier, später nutzten die Angreifer ein fingiertes Bewerbungsgespräch und ein internes KI Tool. Rund 3 Milliarden US Dollar an betroffenen Vermögenswerten seien eingefroren oder gesichert worden.
Quellen
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool