LONDON (IT BOLTWISE) – Binance beschreibt, wie Angreifer über eine gefälschte Job-Zusage und ein manipuliertes KI-Tool Zugriff auf Wallet-Systeme erlangten. Laut Bericht nutzten die Täter gestohlene Zugangsdaten und lösten am 29. Oktober einen bösartigen Ablauf aus. Die Plattform will alle betroffenen Kundinnen und Kunden für den Verlust entschädigen und investiert parallel weiter in KI-gestützte Erkennung. Zusätzlich arbeitet sie an einem Sicherheitsforschungsfonds und gezielten Initiativen mit KI-Partnern.
Der Angriff, der sich aus Binances Sicht wie eine Kette aus scheinbar kleinen Sicherheitslücken anfühlt, begann offenbar nicht mit einem klassischen „Zero-Day“-Feuerwerk, sondern mit einer Arbeitsanbahnung: Im Juni soll ein Mitarbeiter des Wallet-Entwicklerteams ein Tool heruntergeladen haben, das als KI-gestützte Software präsentiert war, tatsächlich aber manipuliert wurde. Binance beschreibt, dass die Plattform die Auffälligkeit zwar frühzeitig bemerkte, das kompromittierte Gerät austauschte und Zugangsdaten neu vergab. Trotzdem war damit nach Darstellung des Unternehmens eine entscheidende Hürde für die Angreifer bereits gefallen: Rollen und Berechtigungen innerhalb des Teams wurden sichtbar, sodass die Folgephase einfacher wurde.
Besonders brisant ist dabei die Kombination aus Social Engineering und internen Wissens- und Automatisierungswerkzeugen. Im September soll ein zweiter Softwareentwickler, der sich nach einer neuen Stelle umsehen wollte, auf seinem Computer ein „malicious code repository“ abgelegt haben, nachdem er ein virtuelles Interview für eine Rolle geführt hatte, die sich später als fingiert herausstellte. Diese Abfolge ist aus Sicherheitsprojekten gut bekannt: Selbst wenn eine Organisation einzelne Komponenten patcht oder Geräte ersetzt, bleibt die Bedrohung bestehen, sobald Identitäten, Erwartungshaltungen und Prüfketten im Recruiting-Prozess ausgenutzt werden.
In den letzten Wochen verdichtet sich Binances Schilderung zu einem konkreten Ablauf mit mehreren technischen Übergaben. Am 20. Oktober sollen die Angreifer den Zugriff über den kompromittierten Rechner genutzt haben, um zusammen mit einem internen KI-Tool die Systeme des Wallet-Entwicklers zu übernehmen. Von dort aus wurde offenbar auch ein zweites Wallet-Entwicklersystem auf dem gleichen Team-Setup kompromittiert. Am 29. Oktober schließlich starteten die Täter den eigentlichen Angriff: Mit den zuvor gestohlenen Zugangsdaten wurde ein bösartiges Skript angestoßen, das den Diebstahl ermöglichte.
Binance beziffert den Schaden auf 6,3 Milliarden US-Dollar und ordnet den Vorfall damit potenziell als bislang größtes finanzielles Heist im Kryptowährungsumfeld ein. Die Behördenseite spielt ebenfalls in die Risikoanalyse hinein: Das FBI habe einen nordkoreanischen Hackerverbund verantwortlich gemacht, während Nordkorea diese Zuschreibung zurückweist. Wie in derartigen Fällen üblich, sollten Organisationen die attributionstechnische Dimension dennoch getrennt von der technischen Ursache betrachten – denn unabhängig davon, wer der Angreifer ist, wiederholen sich die Muster aus Identitätsmissbrauch, kompromittierten Toolchains und fehlender Abschottung zwischen Teams.
Technisch relevant ist, dass die Angreifer nicht nur einzelne Endpunkte kompromittierten, sondern auch interne KI-gestützte Komponenten in den Prozess integrierten. Das kann mehrere praktische Effekte haben: Assistenzsysteme oder automatisierte Prüf- und Analyse-Tools innerhalb von Unternehmen sind oft privilegiert oder zumindest stark in Workflows eingebunden. Wenn ein solcher Baustein als „Angriffsmultiplikator“ dient, steigt die Chance, dass aus einem initialen Zugriff ein koordinierter Zugriff auf mehrere Systeme wird – insbesondere dann, wenn Berechtigungen und Rollenmodelle nicht eng genug segmentiert sind. Genau hier setzt der Bericht offenbar an, wenn Binance nach dem Vorfall „KI-gestützte Erkennung“ priorisiert und gleichzeitig an einem Sicherheitsforschungsfonds sowie gezielten Initiativen mit führenden KI-Unternehmen arbeiten will.
Für die Branche ist das Ergebnis doppelt: Erstens zeigt der Vorfall, wie stark die Angriffsfläche über Arbeitsprozesse wächst – vom vermeintlich legitimen Recruiting-Dialog bis zur scheinbar nützlichen Tool-Installation. Zweitens liefert die Darstellung eine Art „Blueprint“ für Abwehrmaßnahmen, ohne neue Prinzipien zu erfinden: Geräteersetzung allein reicht nicht, wenn Berechtigungen und Rollen nach einem verdächtigen Ereignis weiterverwundbar bleiben. Unternehmen, die Wallet-nahe Systeme, Identitätsverwaltung oder Entwicklerplattformen betreiben, sollten Recruiting- und Toolchain-Sicherheitsprüfungen als Teil ihrer Sicherheitsarchitektur behandeln, etwa durch strengere Verifikation externer Code-Repositories, härtere Zugriffstrennung zwischen Entwicklerrollen und zusätzliche Kontrollen bei der Nutzung interner KI-Tools. Gleichzeitig bleibt nach dem Bericht offen, wie sich Binances Entschädigungszusage praktisch in die operative Stabilität einfügt – aber eines ist aus Sicht des Risikomanagements klar: Bei einem Schadenvolumen wie 6,3 Milliarden US-Dollar wird jeder zusätzliche Zentimeter an Segmentierung und Nachweisfähigkeit im Alltag messbar.
Schließlich lohnt der Blick auf die langfristige Konsequenz für die KI-Entwicklung selbst. Wenn KI-Tools im Unternehmen sowohl als Produktivitätshebel als auch als Angriffsfläche wirken, müssen Security-Teams die Grenzen von „Modellqualität“ und „Systemqualität“ noch stärker zusammenbringen: ein Modell kann noch so gut detektieren, aber es braucht sichere Datenpfade, saubere Berechtigungsgrenzen und verlässliche Zustandsübergänge im Deployment. Binance signalisiert mit den angekündigten Investitionen genau diesen Schulterschluss zwischen KI-Engineering und Sicherheitsforschung. Für die nächsten Monate wird entscheidend sein, ob die Maßnahmen sich nicht nur auf Erkennungsroutinen beschränken, sondern auch auf die harten organisatorischen und technischen Kontrollpunkte ausgerichtet werden, an denen Social Engineering, kompromittierte Tools und interne Automatisierung am leichtesten zusammenwirken.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance: Fake-Job-Interview und KI-Tool halfen Hackern bei 6,3-Mrd.-Diebstahl" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance: Fake-Job-Interview und KI-Tool halfen Hackern bei 6,3-Mrd.-Diebstahl" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance: Fake-Job-Interview und KI-Tool halfen Hackern bei 6,3-Mrd.-Diebstahl« bei Google Deutschland suchen, bei Bing oder Google News!