Binances vorläufige Untersuchung, die WuBlockchain nachgezeichnet hat, führt den Angriff auf eine Reihe von Kompromittierungen zurück, an denen drei Ingenieure und der interne Wallet-Signaturdienst der Börse beteiligt waren. Die Angreifer nutzten schließlich die von Ingenieur A gestohlenen Zugangsdaten, um einen Container bereitzustellen und ein schädliches Skript auszuführen. Dadurch wurden am 29. Oktober unbefugte Vermögenstransfers ausgelöst.
Warum das wichtig ist
Der Zeitstrahl beginnt im Juni, als Ingenieur A beim Einrichten eines KI-Coding-Tools ein manipuliertes Homebrew-Installationsprogramm herunterlud. Binance erkannte den Vorfall, tauschte das Gerät aus und änderte die Zugangsdaten. Informationen über den Ingenieur und seine Kollegen waren jedoch offengelegt worden. Im September lud Ingenieur B während eines fingierten Vorstellungsgesprächs ein schädliches Code-Repository herunter, wodurch sein Arbeitsrechner kompromittiert wurde.
Auswirkungen auf den Markt
Am 20. Oktober nutzten die Angreifer das kompromittierte Gerät und ein internes KI-Tool, um die Kontrolle über die Konten der Ingenieure A und C zu erlangen. Anschließend fanden sie auf dem Computer von A ein Berechtigungstoken für die Bereitstellung von Containern. Neun Tage später griffen sie auf den Computer von C zu und verwendeten die gestohlenen Zugangsdaten von A, um den Container bereitzustellen und das Skript auszuführen.
Die Abfolge zeigt, wie kompromittierte Geräte von Mitarbeitenden, offengelegte Zugangsdaten und Berechtigungen zur Bereitstellung gemeinsam den Zugang zu sensibler Signaturinfrastruktur ermöglichen können. Der Zeitstrahl der Untersuchung ist vorläufig.
Häufig gestellte Fragen
-
Wie gelangten die Angreifer zum internen Wallet-Signaturdienst von Binance?
Sie nutzten die von Ingenieur A gestohlenen Zugangsdaten, um auf dem Computer von Ingenieur C einen Container bereitzustellen und ein schädliches Skript auszuführen. Dadurch wurden unbefugte Vermögenstransfers ausgelöst.
-
Was geschah, nachdem Binance den Vorfall im Juni erkannt hatte?
Binance tauschte das Gerät von Ingenieur A aus und änderte die Zugangsdaten. Informationen über den Ingenieur und seine Kollegen waren jedoch offengelegt worden.
-
Wie wurde der Computer von Ingenieur B kompromittiert?
Im September lud Ingenieur B während eines fingierten Vorstellungsgesprächs ein schädliches Code-Repository herunter, wodurch sein Arbeitsrechner kompromittiert wurde.
-
Was fanden die Angreifer auf dem Computer von Ingenieur A?
Am 20. Oktober entdeckten die Angreifer auf dem Computer von Ingenieur A ein Berechtigungstoken für die Bereitstellung von Containern.
-
Warum waren drei Ingenieure von dem Angriff betroffen?
Der Zeitstrahl beschreibt Kompromittierungen bei den Ingenieuren A, B und C. Die Angreifer nutzten das kompromittierte Gerät von B und ein internes KI-Tool, um die Kontrolle über A und C zu erlangen.
CryptoSlate
TheBlock
Altcoin Daily
CoinDesk
WatcherGuru