PARIS / LONDON (IT BOLTWISE) – Bei dem Binance-Hack soll eine manipulierte Job-Interaktion und in Anzeigen versteckte Software zuerst Entwicklerrechner kompromittiert haben. Die Angreifer sollen anschließend über interne Systeme und gestohlene Berechtigungen Hot Wallets manipuliert und in wenigen Minuten Krypto im Wert von 6,3 Mrd. USD abgezogen haben. Binance friert Vermögenswerte ein, ersetzt betroffene Geräte und will zusätzlich KI-gestützte Erkennung ausbauen. Offen bleibt, wie genau die Kette aus kompromittierten Tools, Repository-Downloads und Rechteentzug im Detail in allen Fällen greift.
Der Ablauf wirkt wie eine Lehrbuchkette aus Social Engineering und Supply-Chain-Manipulation: Ein angeblicher Job samt „malicious code repository“ und eine in einer Werbung versteckte, manipulierte Software sollen laut dem Bericht von Binance zuerst zwei Entwicklerrollen getroffen haben, bevor ein dritter Rechner zur eigentlichen Abflussphase genutzt wurde. Besonders brisant ist dabei die Größenordnung, die der Austausch selbst nennt: Insgesamt soll der Angriff auf Kryptowerte im Gegenwert von 6,3 Mrd. USD gezielt haben, während Binance zeitgleich nach dem Erkennen des Vorfalls Rücknahmen stoppte, Token einfror und Berechtigungen entfernte.
Technisch betrachtet beginnt die Geschichte im Juni mit einem Wallet-Entwickler, der auf seinem Rechner ein Tool aus dem Internet heruntergeladen haben soll, das die Angreifer zuvor verändert hatten. Binance beschreibt, dass das Team den kompromittierten Zustand später entdeckt, die betroffene Komponente ausgetauscht und Zugangsdaten geändert hat. Gleichzeitig habe die Rolle des Mitarbeiters und weiterer Wallet-Team-Mitglieder aber schon zuvor „offen“ gelegen, also so genutzt werden können, dass Angreifer in der Folge mit gestohlenen oder abgeleiteten Zugriffsrechten weiterarbeiten konnten. Solche frühen Fehlstellen sind in Krypto-Umgebungen besonders kritisch, weil Wallet-Entwicklungssysteme oft näher an Schlüsselverwaltung, Transaktionslogik und Berechtigungsmodellen liegen als klassische Web-Services.
Der zweite Schritt wird für die Praxis noch anschaulicher: Im September soll ein Softwareingenieur bei der Jobsuche eine Rolle anvisiert haben, die sich wie eine legitime Stelle anfühlte. Laut Binance habe der Betroffene dabei ein „malicious code repository“ heruntergeladen, nachdem er virtuell sogar mit dem CEO einer fiktiven Firma interagierte. Entscheidend für die Angriffsfläche ist die Recherche- und Suchkomponente: Binance führt aus, dass die bösartige Version in einer Anzeige platziert gewesen sei und dadurch in Suchergebnissen häufiger auftauchte als die echte Quelle. Damit wird eine klassische Schwachstelle ausgenutzt, die viele Organisationen unterschätzen, wenn sie Suchanzeigen und externe Code-Repositories als „nur ein weiterer Download-Punkt“ betrachten.
Ab dem 20. Oktober verdichtet sich der technische Teil: Angreifer sollen mit dem kompromittierten Rechner und zusätzlich einem internen AI-Tool die Systeme der Wallet-Entwickler übernommen und unmittelbar Zugriff auf weitere Entwicklungs- und Ausführungskanäle gewonnen haben. Danach habe eine Kombination aus kompromittiertem System, gestohlenen Anmeldeinformationen vom ersten Entwickler und einer bösartigen Prozedur das eigentliche Angriffsskript gestartet. Als der Angriff am 29. Oktober kurz und „schnell“ durchlief, entfernten die Angreifer innerhalb von vier Minuten 233,46 Mio. XRP aus fünf Binance-Hot-Wallets und leiteten sie an eine attacker-controlled Adresse weiter. Dass in kurzer Zeit zudem weitere Kryptowährungen abgezogen worden sein sollen, zeigt, wie stark der Werthebel bei Krypto-Plattformen ist: Wenn Konten, Signaturflüsse oder Authorisierungen einmal unter Kontrolle sind, reicht oft ein kurzer Zeitfenster.
Auch die Frage nach der Reaktionsfähigkeit spielt in Binance’ Darstellung eine zentrale Rolle. Der Austausch beschreibt, er habe eine interne Alarmmeldung zu großen Transfers erhalten und daraufhin mit einer Sperrung reagiert: Es wurden Auszahlungen ausgesetzt, betroffene Token eingefroren und nicht autorisierte Berechtigungen entfernt. Gleichzeitig macht Binance aber deutlich, dass das reine Auszahlungsstopp-Signal nicht alle unautorisierten Bewegungen gestoppt habe. Laut Bericht nutzten Angreifer dazu 50 Signing Transactions, um Kontenmechaniken zu manipulieren, und Binance habe zusätzliche Prozeduren bauen müssen, um Autorisierungen zu widerrufen; diese Umstellung habe die Reaktionsgeschwindigkeit spürbar gebremst. Genau solche „Prozedur-Latenzen“ sind in Incident-Response-Playbooks oft der Knackpunkt: Nicht die Erkennung ist immer das Problem, sondern die Fähigkeit, unter Zeitdruck sicher und vollständig auszuführen, was als nächster Schritt vorgesehen ist.
Die öffentliche Zuordnung des Angriffs wird zudem durch die parallel laufende Debatte über staatlich unterstützte Akteure geprägt. Binance nennt den Vorfall in Verbindung mit nordkorea-gestützten Cyberthreats und schreibt, man habe 2026 bereits 57 vermutete entsprechende Bedrohungen erkannt und verhindert. Das FBI habe einen nordkoreanischen Hackerverbund beschuldigt, während Nordkorea die Vorwürfe zurückgewiesen habe. In der Bewertung von Michael Barnhart, einem Forscher bei der Sicherheitsfirma DTEX, wird außerdem betont, dass Phishing-Varianten in Form „fake job interviews“ seit Jahren als bekannte Technik existieren und gerade deshalb in Sicherheitsprogrammen regelmäßig adressiert werden müssen. Für Unternehmen bedeutet das: Recruiting-Prozesse sind längst nicht mehr nur HR-Thema, sondern Teil der Angriffsfläche für Identitäts- und Systemzugriffe.
Markt- und Branchenauswirkungen ergeben sich vor allem aus dem Zusammenspiel von Hot Wallets, internen Berechtigungen und externen Einfallspunkten. Für Plattformen und jedes Team, das in der Nähe von Schlüsselmanagement, Deployment-Pipelines oder Wallet-Logik arbeitet, verschiebt sich die Priorität Richtung „Least Privilege“, stärker isolierte Entwicklungsumgebungen und konsequente Validierung bei externen Downloads. Binance kündigt an, die Investitionen in KI-gestützte Detektion zu erhöhen und zusätzlich einen Security-Research-Fund sowie gezielte Initiativen mit führenden KI-Unternehmen aufzubauen. Das ist weniger als „one-shot“-Lösung zu verstehen: KI kann zwar Muster in Anmeldeereignissen, Transaktionsanomalien und Berechtigungswechseln erkennen, aber sie ersetzt nicht die grundlegende Hygiene an den Stellen, an denen kompromittierte Tools und täuschende Jobangebote zuerst ansetzen.
Insgesamt zeigt der Fall, wie schnell ein mehrstufiger Angriff von Juni bis in die operative Abflussphase im Oktober „durchrutschen“ kann, wenn einzelne Bausteine für sich genommen plausibel wirken: ein scheinbar legitimes Tool, ein attraktives Recruiting-Szenario, ein Repository mit dem richtigen Namen, aber falschem Inhalt. Gerade deshalb wird die nächste Runde von Security-Programmen nicht nur „bessere Alarme“ umfassen, sondern auch härtere Prüfungen an den Übergaben zwischen externen Quellen und internen Systemen. Wenn Binance bei der Erkennung nachschärft, sollte der Blick zugleich auf die vollständige Widerrufbarkeit von Autorisierungen, die Signaturkette und die Zeit bis zur sicheren Isolation gehen – denn genau dort entscheidet sich, ob aus einem Breach ein kontrollierbarer Vorfall wird oder eine Rekord-Entnahme.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Hack: Fake-Job-Interview und Anzeige-Software führten zu 6,3 Mrd. USD Abfluss" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Hack: Fake-Job-Interview und Anzeige-Software führten zu 6,3 Mrd. USD Abfluss" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Hack: Fake-Job-Interview und Anzeige-Software führten zu 6,3 Mrd. USD Abfluss« bei Google Deutschland suchen, bei Bing oder Google News!