Binance zufolge stahlen Hacker bei einem mehrstufigen Angriff, der mit Social Engineering gegen einen seiner Ingenieure begann, Kryptowährungen im Rekordwert von 6,3 Milliarden US-Dollar. Das Unternehmen erklärte, der Vorfall habe gefälschte Bewerbungsgespräche, Schadsoftware und ein kompromittiertes internes KI-Tool umfasst.
Nach ersten Erkenntnissen von Binance wurde der Ingenieur über eine legitime Jobsuchplattform kontaktiert und zu Gesprächen mit Personen eingeladen, die sich als Unternehmensvertreter ausgaben. Die Angreifer nutzten Social-Media-Konten mit persönlichen Bildern, um Vertrauen aufzubauen, erklärte die Kryptobörse.
Bei einem zweiten Gespräch wurde der Ingenieur aufgefordert, als Aufgabe getarnte Schadsoftware herunterzuladen. Binance erklärte, der Schadcode habe Verschleierungstechniken eingesetzt, um der Erkennung zu entgehen. Anschließend nutzten die Angreifer den kompromittierten Computer und ein internes KI-Tool, um die Kontrolle über die Laptops zweier weiterer Ingenieure zu erlangen und weitere Schritte des Angriffs auszuführen.
Binance bezeichnete den Vorfall als einen „schwerwiegenden und hochentwickelten Sicherheitsvorfall“ und entschuldigte sich bei Nutzern und Partnern. Während der Reaktion auf den Angriff setzte das Unternehmen Kundenauszahlungen weltweit aus; am Sonntag wurden die Auszahlungen wieder aufgenommen. Danach hoben Kunden Vermögenswerte im Wert von Milliarden Dollar ab.
Das Unternehmen erklärte, es habe mehr als 100 % der zur Deckung des Verlusts erforderlichen Mittel zurückgestellt und bis Samstag 98 % der betroffenen Token-Vermögenswerte wiederaufgefüllt. Außerdem teilte es mit, mit Strafverfolgungsbehörden zusammenzuarbeiten, um die betroffenen Vermögenswerte aufzuspüren und einzufrieren.
Das FBI und der US Secret Service haben Binance dabei unterstützt, die gestohlene Kryptowährung aufzuspüren. Binance erklärte, die jüngsten Informationen des FBI deuteten darauf hin, dass Nordkorea verantwortlich sei. Pjöngjang bestritt eine Beteiligung; Kim Yo Jong bezeichnete die Anschuldigungen als Versuch, dem Ansehen des Landes zu schaden.
Binance erklärte, das Unternehmen plane, mehr in KI-Tools zur Erkennung von Sicherheitsbedrohungen zu investieren, externe Cybersicherheitsexperten mit einer umfassenden Überprüfung zu beauftragen und einen Fonds für Sicherheitsforschung einzurichten. Außerdem wolle es mit KI- und Sicherheitsunternehmen an gezielten Initiativen arbeiten.
Quellen: BBC News World.