LONDON (IT BOLTWISE) – Laut Binances Update startete der Zugriff auf die Krypto-Wallets mit einem versehentlichen Malware-Download durch einen Ingenieur im Juni. Danach folgte eine Rekrutierungsmasche mit gefälschten Job-Interviews im September, die den zweiten Schritt der Attacke vorbereitete. Am 20. Oktober soll ein kompromittierter Rechner mit einem internen KI-Tool kombiniert worden sein, um Systeme und Wallet-Infrastruktur zu übernehmen. Binance nennt außerdem, dass ein Teil der entnommenen Gelder bereits eingefroren oder abgefangen wurde.
Bei dem Angriff auf die Krypto-Börse Binance fällt weniger die reine Schadsoftware ins Gewicht als die Kette aus Social Engineering, operativer Ausnutzung und anschließender Tool-Unterstützung. In dem von Binance beschriebenen Ablauf begann die Kompromittierung im Juni mit einem „inadvertent download“: Ein Ingenieur lud dabei offenbar unabsichtlich Malware herunter, die nicht nur sein eigenes Umfeld betraf, sondern auch Rollen und Strukturen in dem Team sichtbar machte, das die Wallet-Infrastruktur betreute. Entscheidend ist: Damit wurde nicht nur ein einzelner Rechner infiziert, sondern die Angreifer erhielten früh ein Bild davon, wie intern gearbeitet wird und welche Personen für kritische Systeme zuständig sind.
Der zweite Hebel kam dann über eine Rekrutierungscampagne. Binance beschreibt, dass ein „fake project director“ einen weiteren Ingenieur über eine legitime Job-Plattform ansprach. Der Kontakt führte zu einem ersten Video-Interview mit einer vorgetäuschten HR-Person und danach zu einem zweiten Gespräch über eine Chat-App, in dem der Interviewpartner als „chief executive“ einer erfundenen Firma auftrat. Erst in diesem zweiten Schritt soll der Ingenieur dazu gebracht worden sein, Malware auf den eigenen Computer herunterzuladen. Genau solche Deepfake-Jobinterviews werden in der Szene seit Jahren als Baustein beobachtet; der neue Aspekt hier ist die nahtlose Verzahnung mit dem späteren technischen Zugriff auf Wallet-Entwickler-Systeme.
Technisch verdichtet sich die Darstellung ab Ende Oktober. Laut Binance nutzte der Angreifer am 20. Oktober den kompromittierten Rechner zusammen mit einem internen KI-Tool, um die Kontrolle über das System des Ingenieurs und zusätzlich über den Rechner eines zweiten Wallet-Entwicklers im selben Team zu erlangen. Für die IT-Sicherheit ist dabei besonders relevant, dass ein internes KI-Tool nicht automatisch „KI für den Angriff“ bedeutet, sondern zunächst als internes Software-Asset erscheint, das nach der Kompromittierung offensichtlich in die Angriffslogik eingebunden werden konnte. Am 29. Oktober habe der Angreifer dann auch den zweiten Rechner verwendet und dabei gestohlene Zugangsdaten vom ersten Ingenieur eingesetzt, um eine bösartige Routine auszulösen, die den Angriff schließlich startete.
In der Schlussphase berichtet Binance von einer gezielten Entnahme aus „hot wallets“, also Wallets, die für schnelle Transaktionen online gehalten werden. Aus dem Gesamtvolumen nennt Binance 6,34 Mrd. US-Dollar als ursprüngliche Größenordnung des Diebstahls und weist aus, dass 2,85 Mrd. US-Dollar davon eingefroren oder abgefangen worden seien. Dieses Detail ist für Marktteilnehmer wichtig, weil es zeigt, dass trotz des erfolgreichen Einstiegs operative Gegenmaßnahmen greifen konnten, etwa durch Stopps von Geldflüssen, Sperren von Auszahlungswegen oder das Abfangen kompromittierter Abwicklungskanäle. Das verändert die Risikobilanz für die Handelsplattform dennoch nicht, denn ein verbleibender Restbetrag bleibt praktisch relevant für Liquidität, Kundenerwartungen und das interne Incident-Response-Lernkurven-Tempo.
Die politische und forensische Einordnung bleibt parallel umkämpft. Das FBI machte zuletzt Nordkorea für den Hack verantwortlich, während Pjöngjang die Vorwürfe zurückwies; Kim Yo-jong, die einflussreiche Schwester des nordkoreanischen Führers Kim Jong-un, bezeichnete die Darstellung laut nordkoreanischer staatlicher Nachrichtenagentur als „absurd rhetoric“ und kritisierte, Washington würde die internationale öffentliche Meinung irreführen. Für Unternehmen und Sicherheitsverantwortliche liegt die praktische Konsequenz trotzdem in der Technik: Unabhängig von der Attribution bleibt die Angriffsvorlage verwertbar, weil sie eine klassische Kombination liefert – erst Initial Access über Täuschung, dann Privilege-/Zugriffserweiterung über interne Rollen und schließlich Ausführung in einem zeitlich eng getakteten Muster rund um Wallet-Operationen.
Der Vorfall passt damit in ein breiteres Muster, das in der Sicherheitsforschung immer wieder beschrieben wird: Social Engineering ist nicht nur ein „Einstieg“, sondern oft auch ein Organisations- und Rollenmodell. Wenn Angreifer über gefälschte HR- oder Managementrollen die Zielperson zu einem bestimmten Handlungsschritt bringen, lassen sich anschließend sowohl Authentifizierungslinien als auch Systemzugriffe in eine kontrollierbare Reihenfolge bringen. Dazu kommt der Hinweis auf den Einsatz eines internen KI-Tools: Selbst wenn die genaue Funktion im Update offenbleibt, zeigt die Passage, dass die Sicherheitslage nicht allein mit „externen“ Angriffsvektoren steht und fällt, sondern auch damit, wie interne Entwicklungs- und Automationskomponenten nach einem ersten Zugriff weiter missbraucht werden können.
Für die nächste Phase in der Unternehmenspraxis bedeutet das vor allem drei Dinge. Erstens müssen Recruiting- und Interviewprozesse stärker als Sicherheitsgrenze betrachtet werden, inklusive Verifikation von Kontakten, Absicherung von Endpunkten und klaren Richtlinien gegen das Ausführen von Dateien oder Skripten, die im Bewerbungsprozess „plausibel“ erscheinen. Zweitens braucht es Segmentierung und Zugriffssteuerung zwischen Teams, sodass ein kompromittierter Arbeitsplatz nicht automatisch die Kontrolle über weitere Systeme im gleichen Verantwortungsbereich nachziehen kann. Drittens sollte die Nutzung interner Tools – auch solcher, die intern als produktiv oder „assistierend“ gelten – stärker an harte Sicherheitsannahmen gekoppelt werden: Wer nach einer Kompromittierung welche Automationen auslösen darf, entscheidet mit darüber, wie schnell aus einem Einstieg ein Wallet-Impact wird.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Hack: Malware über Fake-Jobinterviews und internes KI-Tool" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Hack: Malware über Fake-Jobinterviews und internes KI-Tool" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Hack: Malware über Fake-Jobinterviews und internes KI-Tool« bei Google Deutschland suchen, bei Bing oder Google News!