LONDON (IT BOLTWISE) – Binance beschreibt den Rekordangriff vom 29. Oktober 2024 als mehrstufige Infiltration über gefälschte Jobinterviews, bösartige Software und kompromittierte interne KI-Tools. Laut Co-CEO Richard Teng begannen die Vorbereitungen bereits im Juni, als ein DevOps-Engineer eine manipulierte Homebrew-Installation installierte. Im September folgten laut Darstellung weitere Täuschungen bis hin zu einem Coding-Exercise, das verstecktes Malware-Handling ermöglichte und anschließend Berechtigungen für Wallet-Transaktionen abgriff. Binance will inzwischen 98% der betroffenen Gelder wieder aufgefüllt haben, während parallel weiterhin Vermögenswerte eingefroren und nach Ermittlungs- und Markt-Härtungslücken gesucht wird.
Der Angriff auf die Wallet-Infrastruktur von Binance wirkt nach den vorliegenden Schilderungen weniger wie ein klassischer „Einfallspunkt“-Vorfall, sondern eher wie eine gezielte Kampagne gegen Menschen, Prozesse und Werkzeuge zugleich. Co-CEO Richard Teng erklärte, die Angreifer hätten sich über Monate „in die Organisation hineingearbeitet“ und dabei nicht nur einzelne Systeme kompromittiert, sondern Zugriff über interne Software- und Berechtigungsflüsse aufgebaut. Damit rückt eine wiederkehrende Sicherheitsrealität in den Fokus: Bei großen Krypto-Börsen entstehen die größten Schäden selten durch eine einzelne Schwachstelle, sondern durch verkettete Fehlannahmen in Identity, Tooling und internen Workflows.
Technisch konkretisiert Teng den Ablauf mit mehreren Etappen. Im Juni habe ein Wallet-DevOps-Engineer nach einer Suche im Web eine manipulierte Homebrew-Installation heruntergeladen, um ein beliebtes KI-Coding-Tool zu installieren. Binance habe zwar die auffällige Aktivität erkannt, das Gerät des Mitarbeiters ersetzt und vorsorglich Credentials rotiert, doch zu diesem Zeitpunkt sei bereits das Rollenprofil des Engineers und das zugehörige Umfeld in der Wallet-Infrastruktur betroffen gewesen. Im September folgte dann ein zweiter sozialtechnischer Hebel: Angreifer hätten sich als Recruiter ausgegeben, eine Serie von Jobinterviews durchlaufen und ein Coding-Exercise genutzt, um verstecktes Malware-Verhalten zu platzieren, das darauf ausgelegt war, Sicherheitsmaßnahmen zu umgehen.
Der eigentliche Bruch zur Wallet-Autorisierung entsteht laut Darstellung an der Schnittstelle zwischen kompromittierten internen Werkzeugen und der Berechtigungslogik für Transaktionen. Teng beschrieb, wie die Angreifer „gewaltsam“ durch interne KI-Tools gegangen seien und schließlich Zugang zu dem System erhalten hätten, das Wallet-Transaktionen autorisiert. Genau in diesem Bereich liegt für Unternehmen eine besondere Angriffsfläche: KI-Tools werden in vielen Teams nicht als isolierte Experimente eingesetzt, sondern sind in DevOps- und Plattformprozesse eingebettet. Sobald ein Angreifer dort sowohl Nutzerkontext als auch Tool- und Integrationspfade kontrolliert, lässt sich aus einzelnen lokalen Manipulationen schnell ein operativer Zugriff auf produktionsnahe Systeme ableiten.
Finanziell beziffert Binance den Schaden in derselben Größenordnung, die der Markt in solchen Fällen sofort einordnet. Teng sagte, Binance habe 98% der insgesamt 6,34 Mrd. US-Dollar in betroffenen Assets wieder aufgefüllt; außerdem laufe der Kauf noch ausstehender, als illiquide beschriebener Vermögenswerte. Parallel hätten Binance und Partner rund 3 Mrd. US-Dollar eingefroren, auch wenn gestohlene Mittel teils weiter über „gewaschene“ Kanäle unterwegs gewesen seien. Diese Kombination aus schnellen Treasury-Maßnahmen und „Frozen Funds“ ist für die Preisbildung in zentralisierten Exchanges entscheidend, weil Vertrauen nicht nur von der technischen Wiederherstellung, sondern auch vom sichtbaren Umgang mit Liquiditäts- und Abflussrisiken abhängt.
Auch die Reaktion in der Community und bei anderen Marktteilnehmern folgt einem bekannten Muster. Laut Darstellung führte der Vorfall kurzfristig zu einem spürbaren, aber eher kurzlebigen Vertrauensrückgang in Teilen des Krypto-Marktes, besonders im Vergleich zu vorherigen Sicherheitsproblemen bei großen Handelsplätzen. Für den Wettbewerb heißt das: Nicht jede Meldung entscheidet über den Fortbestand, doch jeder Vorfall liefert zusätzliche Vergleichsfolie für die Frage, wie robust zentrale Plattformen gegen Social Engineering, Toolchain-Manipulation und Missbrauch interner Autorisierungsmechanismen geworden sind. Investoren schauen damit nicht nur auf die Höhe des Schadens, sondern darauf, ob die Wiederherstellungs- und Verifikationsschritte zeitnah genug sind, um weitere Abwanderungsdynamiken zu verhindern.
Operativ nennt Binance für die technische Aufarbeitung mehrere konkrete Schritte: Das betroffene Wallet-System und die interne KI-Tooling-Komponente seien wieder aufgebaut, kompromittierte Geräte ersetzt und zu den betroffenen Ingenieuren gehörige Credentials sowie Tokens dekommissioniert worden. Zusätzlich wurden Scans über Geräte von Mitarbeitenden ausgeweitet, und Teng kündigte an, einen unabhängigen Experten einzuschalten, um die getroffenen Maßnahmen ganzheitlich zu überprüfen. Parallel arbeitet Binance nach eigenen Angaben rund um die Uhr mit Strafverfolgungs- und Branchenpartnern daran, die gestohlenen Mittel nachzuverfolgen und einzufrieren. In der Praxis ist genau diese Mischung aus Incident-Response (Hardening, Rotation, Decommissioning) und forensischer Korrelation (Tracing, Behördenabgleich) der Unterschied zwischen „wir haben es gestoppt“ und „wir verhindern die nächste Version desselben Angriffs.
Für andere Unternehmen und Teams außerhalb der Krypto-Welt ist die Lehre besonders übertragbar: KI-Tools im Software-Lifecycle sind nicht automatisch sicher, nur weil sie „intelligent“ wirken. Wenn ein Angreifer über social engineering und präparierte Tool-Installationen erst einen Mitarbeiterkontext und anschließend Tool-Integrationen kompromittiert, kann sich der Schaden in Richtung produktionsrelevanter Autorisierungslogik verlagern. Die Frage, die sich jetzt stellt, lautet daher weniger „Welche einzelne Schwachstelle gab es?“, sondern „Wie sind interne KI-Workflows gegen Identitätsmissbrauch, Toolchain-Trojaner und Rollenabhängigkeiten abgesichert?“. Genau hier werden zukünftige Sicherheitsprogramme für DevOps-Organisationen, Plattform-Teams und Zulieferer ansetzen müssen.
Auch die Zuordnung bleibt im Rahmen dessen, was Binance öffentlich gemacht hat: Teng wies eine direkte Zuschreibung an Nordkorea zurück, räumte aber ein, dass das FBI die Aktivitäten mit nordkoreanischen Akteuren in Verbindung gebracht hat, die dem TraderTraitor-Umfeld zugerechnet werden. Unabhängig von der politischen Debatte bleibt für das Risikomanagement entscheidend, dass sich solche Angriffe wiederholen können, wenn die strukturellen Muster – gefälschte Einstellungsprozesse, kompromittierte Entwicklerumgebungen und kompromittierte interne Tools – nicht systematisch unterbunden werden. Der nächste Prüfstein für Binance ist deshalb weniger die Wiederauffüllung einzelner Salden, sondern die robuste Verifikation der Integrität von Geräten, Rollen, Toolchain-Integrationen und Autorisierungspipelines über den gesamten Lebenszyklus.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Angriff: Fake-Jobinterviews und kompromittierte KI-Tools stahlen 6,3 Mrd. USD" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Angriff: Fake-Jobinterviews und kompromittierte KI-Tools stahlen 6,3 Mrd. USD" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Angriff: Fake-Jobinterviews und kompromittierte KI-Tools stahlen 6,3 Mrd. USD« bei Google Deutschland suchen, bei Bing oder Google News!