Binance zufolge nutzten Hacker gefälschte Bewerbungsgespräche für Diebstahl von 6,3 Milliarden Dollar

Binance Holdings Ltd. erklärte am Dienstag, bei einem Diebstahl von Kryptowährungen im Wert von 6,3 Milliarden Dollar seien Social Engineering, darunter betrügerische Bewerbungsgespräche, und Schadsoftware zum Einsatz gekommen. Der Angriff war der größte Diebstahl in der Geschichte digitaler Vermögenswerte. Binance machte Nordkorea für den Angriff verantwortlich; auch das FBI erklärte, nordkoreanische Hacker seien dafür verantwortlich. Nordkorea wies die Verantwortung zurück.

In einer am Dienstag veröffentlichten Darstellung beschrieb Binance einen Angriff, der in mehreren hochentwickelten Phasen abgelaufen sei. Binance zufolge kontaktierte jemand, der sich als Projektleiter ausgab, über eine Rekrutierungsplattform einen Binance-Ingenieur. Eine weitere Person, die sich als Geschäftsführer eines nicht existierenden Unternehmens ausgab, führte laut Binance über eine Social-Chat-App ein Bewerbungsgespräch mit dem Ingenieur. Der Ingenieur sei angewiesen worden, eine Aufgabe herunterzuladen, die ein schädliches Code-Repository enthielt, erklärte Binance. Der Download habe eine Reihe nicht autorisierter Aktivitäten ausgelöst.

Binance-Co-Chef Richard Teng sagte, die Angreifer hätten die Kampagne über viele Monate entwickelt und nicht lediglich einen einzelnen Fehler oder Sicherheitsvorfall ausgenutzt. Die Angreifer hätten betrügerische Bewerbungsgespräche, als legitime Entwicklerwerkzeuge getarnte Schadsoftware, kompromittierte Geräte und Techniken der künstlichen Intelligenz kombiniert, sagte Teng. Der Hack wurde erstmals am 29. Oktober gemeldet. In den Stunden nach dem Angriff deutete Binance zunächst an, Angreifer könnten den Laptop eines Softwareentwicklers kompromittiert und so Auszahlungen von Kryptowährungen über die Börse ermöglicht haben. Später beschrieb Binance den Angriff als komplex und erklärte, das Unternehmen habe weitere Zugangspunkte entdeckt, ohne Einzelheiten zu nennen.

Der Diebstahl verschärfte die Sicherheitskrise der Branche, die von einer Reihe Cyberangriffe geprägt ist. Künstliche Intelligenz erhöht die Bedrohung, indem sie Kriminellen dabei hilft, Schwachstellen zu erkennen und Beschäftigte von Plattformen zu täuschen, die digitale Vermögenswerte im Wert von Milliarden Dollar schützen. Händler, Cybersicherheitsexperten und Token-Emittenten reagierten rasch auf die Folgen des Binance-Angriffs. Tether, Circle Internet Group Inc. und andere Unternehmen hinderten die Angreifer daran, fast 3 Milliarden Dollar zu bewegen, indem sie die Gelder einfroren. Ein Analyseunternehmen verfolgte die Bewegungen der Kryptowährungen und schrieb den Angriff schließlich Nordkorea zu. Einige Händler profitierten von der daraus resultierenden Marktvolatilität.

Binance versuchte, Kunden mit dem Versprechen zu beruhigen, den finanziellen Verlust zu tragen. Nach dem Angriff setzte Binance jedoch Auszahlungen fast zwei Tage lang aus. Am frühen Sonntag begann Binance, Auszahlungen schrittweise wieder zu ermöglichen. Zunächst verzeichnete Binance Abflüsse in Milliardenhöhe. Die Lage scheint sich jedoch stabilisiert zu haben, und Binance berichtete am Dienstag, dass die Einlagen pro Stunde begonnen hätten, die Auszahlungen pro Stunde zu übersteigen. Binance erklärte zudem, die Börse habe die gestohlene Kryptowährung mithilfe von Mitteln aus der Unternehmenskasse und zwei Versicherungsfonds nahezu ersetzt.

Binance arbeitet mit US-Strafverfolgungsbehörden zusammen, darunter dem Federal Bureau of Investigation, dem US Secret Service und dem Justizministerium. Das FBI begann kurz nach dem Hack, Binance zu unterstützen. Trotz des beispiellosen Ausmaßes des Diebstahls blieben die Auswirkungen auf die Märkte begrenzt. Bitcoin fiel nach dem Angriff zunächst um mehr als 4 % auf knapp 76.000 Dollar. Anschließend machte Bitcoin einen Teil der Verluste wieder wett und wurde am Dienstag bei 77.400 Dollar gehandelt.