Hacker nutzten einen kompromittierten Mitarbeitercomputer und Binances internes KI-Tool, um zwei Wallet-Ingenieure zu kompromittieren. Anschließend stahlen sie Kryptowährungen im Wert von 6,34 Milliarden Dollar, wie die Börse mitteilte. Später gelangten die Angreifer an ein Berechtigungstoken für Container-Deployments und konnten damit Wallet-Signaturprozesse erreichen. So lösten sie auf mehreren Blockchains nicht autorisierte Transaktionen aus.
Binance zufolge erstreckte sich der Einbruch über mehrere Monate. Ein Ingenieur lud im Juni ein manipuliertes Installationsprogramm für ein KI-Coding-Tool herunter. Ein weiterer wurde im September mit einem gefälschten Bewerbungsverfahren und einer schädlichen Programmieraufgabe ins Visier genommen. Das FBI machte Nordkorea für den übergeordneten Angriff verantwortlich. Binance erklärte, die eigene Untersuchung zeige nicht, dass ein KI-Modell den Diebstahl autonom geplant oder ausgeführt habe.
Warum das wichtig ist
Der Vorfall rückt Entwicklergeräte, Zugangsdaten und KI-gestützte Tools in den Fokus, über die sensible Systeme erreichbar sind. Forschende warnen, dass Angreifer KI für Aufklärung und Social Engineering einsetzen und zunehmend versuchen, Teile von Angriffen zu automatisieren oder Coding-Assistenten und Sicherheitsscanner zu manipulieren.
Binance teilte mit, das betroffene KI-Tool und die Wallet-Infrastruktur neu aufgebaut, kompromittierte Geräte ersetzt und Zugriffskontrollen verschärft zu haben. Außerdem sucht das Unternehmen Partnerschaften mit KI-Firmen, Akteuren aus dem Blockchain-Bereich und Cybersicherheitsunternehmen und hat eine unabhängige Sicherheitsprüfung in Auftrag gegeben. Einzelheiten zum geplanten Sicherheitsfonds und zu den Partnerschaften wurden nicht bekannt gegeben.
Auswirkungen auf den Markt
Binance zufolge wurden von den betroffenen Vermögenswerten im Wert von 6,34 Milliarden Dollar 2,85 Milliarden eingefroren oder abgefangen. Zum 31. Oktober waren außerdem 98 % der betroffenen Token-Vermögenswerte ersetzt. Das Ausmaß des Vorfalls stellt die Sicherheitskontrollen und Wiederherstellungsmaßnahmen der Börse auf den Prüfstand.
Die unabhängige Prüfung soll Schwachstellen bewerten und weitere Schutzmaßnahmen vorbereiten. Ihre Ergebnisse werden zusammen mit dem Umfang der geplanten Investitionen Binances in KI-Sicherheit bestimmen, wie die Börse auf den Vorfall reagiert.
Häufig gestellte Fragen
-
Wie gelangten die Angreifer zu Binances Wallet-Signaturprozessen?
Sie nutzten einen kompromittierten Mitarbeitercomputer und ein internes KI-Tool, um zwei Wallet-Ingenieure anzugreifen. Anschließend erlangten sie ein Berechtigungstoken für Container-Deployments, das ihnen Zugang zu den Wallet-Signaturprozessen verschaffte.
-
Hat Binance gesagt, ein KI-Modell habe den Diebstahl autonom ausgeführt?
Nein. Binance erklärte, die Untersuchung belege nicht, dass ein KI-Modell den Diebstahl autonom geplant oder ausgeführt habe. Zum Angriff gehörten auch kompromittierte Geräte, Zugangsdaten und Social Engineering.
-
Welche Rolle spielten die kompromittierten Entwicklergeräte?
Ein Ingenieur lud ein manipuliertes Installationsprogramm für ein KI-Coding-Tool herunter. Ein weiterer wurde mit einem gefälschten Bewerbungsverfahren und einer schädlichen Programmieraufgabe ins Visier genommen. Über die kompromittierten Geräte konnten die Angreifer tiefer in Binances Systeme vordringen.
-
Wie viel der betroffenen Kryptowährungen wurde laut Binance wiedererlangt oder ersetzt?
Binance zufolge wurden von den betroffenen Vermögenswerten im Wert von 6,34 Milliarden Dollar 2,85 Milliarden eingefroren oder abgefangen. Außerdem waren zum 31. Oktober 98 % der betroffenen Token-Vermögenswerte ersetzt.
-
Welche Sicherheitsmaßnahmen ergreift Binance nach dem Vorfall?
Binance erklärte, das betroffene KI-Tool und die Wallet-Infrastruktur neu aufgebaut, kompromittierte Mitarbeitergeräte ersetzt und Zugriffskontrollen verschärft zu haben. Zudem gab die Börse eine unabhängige Cybersicherheitsprüfung in Auftrag und sucht Sicherheitspartnerschaften in der Branche.
WuBlockchain
TheBlock
Altcoin Daily
CoinDesk
Crypto Rank News