LONDON (IT BOLTWISE) – Binance beschreibt den Diebstahl von 6,43 Mrd. US-Dollar als mehrstufige Kampagne aus Supply-Chain-Angriff und Social Engineering mit Fake-Job-Interviews. Im Zentrum standen ein manipuliertes Homebrew-Installationspaket sowie der Missbrauch interner KI-Werkzeuge nach dem Endpoint-Kompromiss. Das Unternehmen sagt, es habe die Wallet-Umgebung neu aufgebaut, Tokens und Credentials rotiert und die Zugriffs- und Risikokontrollen verschärft. Offen bleibt, wie die Angreifer die interne Signierlogik konkret für unautorisierte Transaktionen missbrauchten.
Der gemeldete Abfluss von 6,43 Mrd. US-Dollar bei Binance wird von dem Unternehmen nicht als einzelner „Murphy-Moment“ dargestellt, sondern als orchestrierte Angriffsserie. In der Darstellung geht es um eine „sophisticated, multi-stage campaign“, die mehrere Einstiegspunkte kombiniert: vom präparierten Paket über die Rekrutierungsmasche bis hin zum gezielten Zugriff auf interne Systeme. Besonders brisant ist dabei der Mix aus Social Engineering und technischem Missbrauch, weil die Angreifer nicht nur Zugang suchten, sondern Arbeitsumgebungen und Werkzeuge so kaperten, dass sie danach weitere Schritte anstoßen konnten.
Als Ausgangspunkt nennt Binance einen Supply-Chain-Angriff auf einen Mitarbeiter aus dem Wallet-DevOps-Team („Engineer A“). Der Angriff startete, nachdem der Engineer einen Homebrew-Installer mit einem Trojaner „untergeschoben“ fand, nachdem er nach dem Tool über eine Suchmaschine gesucht hatte. Solche Paket- und Build-Kettenangriffe sind in der Praxis besonders wirksam, weil sie häufig in einem Umfeld stattfinden, das Entwickler und CI/CD-Prozesse ohnehin stark automatisiert nutzen. Wenn dann zusätzlich eine bekannte KI-Tool-Komponente installiert wird, entsteht ein realistischer Hebel: Der Schadcode kann früh im Setup-Prozess ansetzen, ohne dass sofort auffällt, dass eine scheinbar legitime Abhängigkeit manipuliert wurde.
Der zweite Teil der Kampagne verlagert das Risiko sichtbar in Richtung Identitäten und Endnutzerprozesse. Binance beschreibt, dass der Bedrohungsakteur im September 2026 einen weiteren Engineer („Engineer B“) über eine legitime Job-Plattform kontaktierte und sich als „Project Director“ ausgab. Danach wurden zwei Interviewrunden arrangiert, in der ersten Runde durch einen HR-Vertreter, der während eines Video-Calls einen Social-Media-Account mit persönlichen Fotos und Videos zeigte, um Vertrauen aufzubauen. In der zweiten Runde folgte ein Gespräch mit einer Person, die sich als CEO einer nicht existierenden Firma ausgab; Details zu dieser fiktiven Organisation wurden nicht geliefert. Kurz vor Ende der zweiten Runde soll Engineer B dann angewiesen worden sein, eine „assignment“-Datei herunterzuladen, die ein bösartiges Code-Repository enthielt und beim Einrichten unautorisierte Aktionen anstoßen sollte.
Technisch beschreibt Binance, dass das Malware-Setup durch Obfuskation und Evasion auch bei ersten Checks schwerer greifbar gewesen sei. Ein zentraler Punkt ist die Manipulation legitimer Komponenten: Der Schadcode habe eine Entwicklungstool-Komponente durch eine „poisoned“ Version ersetzt, um Befehle auszuführen und die Kommunikation zu einem externen Server unter Angreiferkontrolle herzustellen. Zusätzlich habe der Angreifer Forensik-Spuren entfernt, also Artefakte, die bei späterer Incident Response typischerweise Hinweise auf Persistenz, Lateral Movement oder Ausführungsketten liefern. Ab dem 20. Oktober 2026 soll sich die Intrusion weiter aufgesetzt haben: Über den kompromittierten Rechner von Engineer B habe der Angreifer ein internes KI-Werkzeug missbraucht, um Engineer A und außerdem einen Wallet-Software-Engineer („Engineer C“) unter Kontrolle zu bringen.
Entscheidend für die spätere Wirkung war laut Binance, dass Engineer A auf dem eigenen System ein Token für Container-Deployments besaß. Am 29. Oktober soll der Angreifer zwischen 17:15 und 19:56 auf den Rechner von Software Engineer C eingeloggt, dabei die von Engineer A gestohlenen Credentials verwendet, einen Container ausgerollt und anschließend ein bösartiges Skript gestartet haben. Erst damit sei der Weg zur eigentlichen Schädigung gelegt worden: Aus Sicht von Binance wurde ein interner Wallet-Signing-Dienst für Transaktionen außerhalb des normalen Auszahlungsprozesses missbraucht. Damit zeigt sich ein typisches Pattern bei hochwertigen Zielen in Krypto-Umgebungen: Nicht die „normale“ App-Schicht wird als erstes gefährdet, sondern die Signier- oder Autorisierungsstrecke, weil dort die organisatorische Kontrolle am stärksten gebündelt ist.
Als Gegenmaßnahme berichtet Binance von einer Rekonstruktion der betroffenen Wallet-Systeme in einer neuen Umgebung sowie dem Wiederaufbau der internen KI-Werkzeuge und Zugangskontrollen. Bis zum 3. November nannte das Unternehmen konkret mehrere Schritte: betroffene Geräte ersetzen, relevante Credentials und Tokens außer Betrieb nehmen, verstärkte Sicherheits-Scans über alle Employee-Devices durchführen, AI-basierte Verhaltensanomalie-Erkennung ausbauen, Wallet-Service-Risikokontrollen stärken und bei der Spurensuche mit Strafverfolgung, Blockchain-Intelligence-Firmen und Industriepartnern zusammenarbeiten, um betroffene Assets zu verfolgen und einzufrieren. Zudem heißt es, die als Einstiegspunkte identifizierten Wege seien geschlossen und Systeme auf dem Angriffspfad entweder neu aufgebaut oder ersetzt worden.
Über den Einzelfall hinaus ordnet Binance die Lage in einen größeren Trend ein: Seit Jahresbeginn seien 57 mutmaßliche, mit Nordkorea verknüpfte Cyber-Bedrohungsfälle abgewehrt worden. Laut der Beschreibung umfassen die Muster gefälschte Job-Interviews, Schadsoftware, die als beliebte Entwickler-Tools getarnt ist, kompromittierte Softwarepakete und Browser-Erweiterungen sowie Fake-Video-Conferencing-Apps. Für Unternehmen in der Krypto-Branche und darüber hinaus ist vor allem die Kombinierbarkeit dieser Techniken relevant: Supply-Chain-Manipulation liefert den technischen Fuß in der Tür, Social Engineering erzeugt den menschlichen Ausführungshebel, und anschließend entscheidet die kompromittierte Tool- und Autorisierungskette darüber, wie weit ein Angriff in Richtung „Zahlung/Signierung“ durchdringt. Binance kündigt deshalb zusätzliche Investitionen in KI-gestützte Erkennung, Endpoint-Schutz, Sicherheit für Developer-Environments und verhaltensbasierte Monitoring-Mechanismen an.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Betrug über Fake-Interviews: AI-Tools und Supply-Chain gekapert" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Betrug über Fake-Interviews: AI-Tools und Supply-Chain gekapert" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Betrug über Fake-Interviews: AI-Tools und Supply-Chain gekapert« bei Google Deutschland suchen, bei Bing oder Google News!