Binance erklärte, 2026 insgesamt 57 mutmaßliche Cyberangriffe mit Nordkorea-Bezug vereitelt zu haben. Angreifer drangen jedoch über ein fingiertes Bewerbungsgespräch in die Systeme ein und griffen auf Wallet-Infrastruktur zu, die am 29. Oktober bei einem Krypto-Diebstahl im Wert von 6,34 Milliarden US-Dollar zum Einsatz kam. Die Börse beschrieb den Angriff in einem Sicherheitsbericht vom 3. November. Das FBI machte Nordkoreas Operation TraderTraitor für den Diebstahl verantwortlich.
Warum das wichtig ist
Der Angriff begann mit einem Bewerbungsbetrug, der auf Ingenieure abzielte. Die Angreifer gaben sich als Mitarbeiter eines erfundenen Unternehmens aus, führten inszenierte Videogespräche und überredeten anschließend einen Ingenieur, eine Programmieraufgabe mit Schadsoftware herunterzuladen. Die Schadsoftware umging die Endgeräteschutzmaßnahmen. Später nutzten die Angreifer einen kompromittierten Computer und ein internes KI-Tool, um die Kontrolle über zwei weitere Ingenieure zu erlangen.
Sie beschafften sich ein Berechtigungstoken für die Container-Bereitstellung und verwendeten gestohlene Zugangsdaten, um einen schädlichen Container einzurichten. So gelangten sie zur Wallet-Signaturinfrastruktur von Binance. Nach Angaben der Börse veranlassten die Angreifer Überweisungen außerhalb des regulären Auszahlungsprozesses über mehrere Blockchain-Netzwerke hinweg.
Die Vorgehensweise war nicht völlig neu. Das FBI hatte bereits 2024 vor nordkoreanischen Hackern gewarnt, die mit gezielten Jobangeboten in Kryptounternehmen einzudringen versuchten. Auch Sicherheitsforscher dokumentierten 2026 ähnliche Kampagnen mit fingierten Bewerbungsgesprächen und schädlichen Programmieraufgaben. Binance erklärte, Dutzende mutmaßliche Bedrohungen erkannt und verhindert zu haben, darunter Kampagnen mit betrügerischen Bewerbungsgesprächen und kompromittierten Entwickler-Tools. Wie viele dieser Fälle mit dem erfolgreichen Angriff übereinstimmten, legte die Börse nicht offen.
Auswirkungen auf den Markt
Der Vorfall macht deutlich, dass eine Sicherheitslücke zwischen dem Erkennen einer Bedrohung und dem Verhindern besteht, dass ein kompromittiertes Mitarbeiterkonto kritische Wallet-Systeme erreicht. Binance zufolge wurden kompromittierte Geräte ersetzt, offengelegte Zugangsdaten widerrufen, betroffene Wallet-Infrastruktur neu aufgebaut, Schutzmaßnahmen für Entwicklerumgebungen verstärkt und die KI-gestützte Verhaltensüberwachung ausgeweitet.
Für Kryptoplattformen zeigt der Angriff, dass Bewerbungsverfahren und Entwickler-Tools zu Einfallstoren in die Verwahrungsinfrastruktur werden können.
Häufig gestellte Fragen
-
Wie nutzten die Angreifer ein fingiertes Bewerbungsgespräch, um in Binance einzudringen?
Sie gaben sich als Mitarbeiter eines erfundenen Unternehmens aus und schickten einem Ingenieur eine Programmieraufgabe mit Schadsoftware. Diese umging den Endgeräteschutz und ermöglichte den Zugriff auf Binance-Systeme.
-
Wie gelangten die Angreifer zur Wallet-Infrastruktur von Binance?
Mit einem kompromittierten Computer und einem internen KI-Tool erlangten sie die Kontrolle über zwei weitere Ingenieure. Anschließend beschafften sie sich ein Berechtigungstoken für die Container-Bereitstellung und richteten einen schädlichen Container ein.
-
Was sagte das FBI zu dem Krypto-Diebstahl?
Das FBI machte Nordkoreas Operation TraderTraitor für den Diebstahl vom 29. Oktober verantwortlich. Es beschrieb die Operation als Teil eines Versuchs, Kryptowährungen zu stehlen und die Erlöse über Plattformen für dezentrale Finanzdienstleistungen zu waschen.
-
Welche Sicherheitsmaßnahmen ergriff Binance nach eigenen Angaben nach dem Angriff?
Binance erklärte, kompromittierte Geräte ersetzt, offengelegte Zugangsdaten widerrufen, betroffene Wallet-Infrastruktur neu aufgebaut und den Schutz von Entwicklerumgebungen sowie die KI-gestützte Verhaltensüberwachung verstärkt zu haben.
-
Warum wirft der Vorfall Fragen zu den Sicherheitsvorkehrungen von Binance auf?
Binance zufolge wurden 57 mutmaßliche Bedrohungen mit Nordkorea-Bezug verhindert. Dennoch gelangten Angreifer über ein fingiertes Bewerbungsverfahren zur Wallet-Signaturinfrastruktur. Die Börse hat nicht offengelegt, wie viele verhinderte Fälle ähnliche Methoden betrafen.
WuBlockchain
TheBlock
Altcoin Daily
CoinDesk
Lookonchain