Die Krypto-Handelsplattform Binance ist nach ersten Erkenntnissen durch einen Cyberangriff um 6,3 Milliarden Dollar in Kryptowährungen erleichtert worden. Die Hacker verschafften sich den Zugang über einen Softwareentwickler, der im September an einem virtuellen Vorstellungsgespräch mit dem vermeintlichen Vorstandschef eines fiktiven Unternehmens teilnahm und dabei schädliche Code-Datenbanken auf seinen Computer lud. Zuvor hatte im Juni bereits ein Mitarbeiter des Wallet-Entwicklerteams ein KI-Werkzeug heruntergeladen; Binance erkannte den Vorgang und änderte die Passwörter, doch die Angreifer hatten dadurch die Identität mehrerer Mitarbeiter offengelegt. Am 20. Oktober übernahmen sie über den Computer des Entwicklers und ein KI-Werkzeug die Kontrolle über das IT-System des Wallet-Entwicklers und eines Kollegen, neun Tage später platzierten sie ein schädliches Skript, das den Angriff ausführte.
Die US-Bundespolizei FBI und private Analysefirmen machen staatlich gelenkte Hacker aus Nordkorea für den Angriff verantwortlich. Binance hat sich für den Vorfall entschuldigt, der zunächst Abhebungen von 4,6 Milliarden Dollar auslöste. Inzwischen sind rund eine Milliarde Dollar wieder auf die Plattform zurückgeflossen.
Kernpunkte:
- Hacker haben nach ersten Erkenntnissen der Krypto-Handelsplattform Binance die Tür zum Milliarden-Raub geöffnet.
- Der Cyberangriff, bei dem die Hacker in der vergangenen Woche 6,3 Milliarden Dollar in Kryptowährungen von den IT-Systemen von Binance abgezogen hatten, habe schon im Juni begonnen.
- Die US-Bundespolizei FBI und private Analysefirmen haben staatlich gelenkte Hacker aus Nordkorea für den Angriff verantwortlich gemacht.
Quelle: WirtschaftsWoche (Deutsch)