Binance: Gefälschtes Bewerbungsgespräch führte zu Milliarden-Hack

Binance zufolge stahlen Angreifer digitale Vermögenswerte im Wert von mehr als 6,3 Milliarden US-Dollar. Sie nutzten dafür ein fingiertes Bewerbungsgespräch, Schadsoftware und kompromittierte interne KI-Tools, um Zugang zur Wallet-Infrastruktur zu erhalten. Die Kryptobörse gibt an, Vermögenswerte im Wert von rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen und 98 % der betroffenen Vermögenswerte ersetzt zu haben.

Der Angriff erstreckte sich über mehrere Monate. Binance zufolge wurde ein Ingenieur erstmals im Juni ins Visier genommen: Beim Installieren eines KI-Coding-Tools lud er eine manipulierte Homebrew-Installation herunter. Im September gaben sich die Angreifer während eines fingierten Bewerbungsverfahrens als Führungskräfte des Unternehmens aus und brachten einen weiteren Mitarbeiter dazu, eine schädliche Programmieraufgabe herunterzuladen. Am 20. Oktober nutzten sie den kompromittierten Computer und ein internes KI-Tool, um auf die Geräte zweier Ingenieure zuzugreifen und eine Berechtigung für die Container-Bereitstellung zu entdecken. Neun Tage später wurden gestohlene Zugangsdaten verwendet, um einen Container bereitzustellen und ein Skript auszuführen, das den Angriff auf die Wallets startete.

Warum das wichtig ist

Der Vorfall zeigt, wie Social Engineering alltägliche Entwicklerabläufe und KI-Tools zu Zugangswegen in sensible Infrastrukturen machen kann. Binance zufolge nutzten die Angreifer kompromittierte Zugangsdaten, um auf Wallet-Signatursysteme zuzugreifen und nicht autorisierte Transaktionen freizugeben. Das FBI brachte den Angriff mit Nordkorea in Verbindung. Die Schwester von Kim Jong-un bezeichnete diesen Vorwurf als „schwere politische Provokation“.

Binance-Co-CEO Richard Teng beschrieb den Vorfall als monatelange Kampagne und erklärte, die Börse veröffentliche ihren Bericht, weil die daraus gewonnenen Erkenntnisse über Binance hinaus relevant seien. Das Unternehmen gibt an, die Zugangspunkte geschlossen, betroffene Systeme neu aufgebaut oder ersetzt, die Gerätekontrollen verschärft und die KI-basierte Erkennung von Verhaltensanomalien ausgeweitet zu haben.

Auswirkungen auf den Markt

Binance zufolge erkannte und verhinderte das Unternehmen im Jahr 2026 insgesamt 57 mutmaßliche Cyberangriffe mit Verbindungen zu Nordkorea. Viele davon umfassten fingierte Bewerbungsgespräche, schädliche Entwickler-Tools und Social Engineering. Die Offenlegung rückt die Sicherheit von Mitarbeitergeräten und Wallet-Kontrollen bei Kryptounternehmen in den Fokus.

Unabhängig davon nahm Binance Auszahlungen für Dutzende Vermögenswerte über BSC, Ethereum, Solana, XRP, Sui, Arbitrum, Optimism, TRON und Base schrittweise wieder auf. Der Start war für den 3. November um 4 Uhr UTC angesetzt.