Binance zufolge nutzten nordkoreanische Hacker LinkedIn für Diebstahl von 6,3 Milliarden Dollar

Binance teilte am Dienstag mit, dass nordkoreanische Hacker in der vergangenen Woche durch Social Engineering und Schadsoftware 6,3 Milliarden Dollar gestohlen hätten. Der Diebstahl war der größte in der Geschichte der Kryptowährungen. Der Angriff erstreckte sich am Donnerstag über mehrere Stunden.

Binance-Führungskräfte sagten, die Hacker hätten über LinkedIn einen Binance-Ingenieur kontaktiert und ihn mit gefälschten Bewerbungsgesprächen dazu gebracht, eine Aufgabenstellung herunterzuladen. Die schädliche Aufgabenstellung verschaffte den Hackern Zugriff auf die Systeme von Binance. Ein Binance-Bericht zufolge kontaktierte eine Person, die sich als Projektdirektor ausgab, über eine legitime Rekrutierungsplattform einen Mitarbeiter, der als Software Engineer B bezeichnet wurde. Im Profil des Ingenieurs war Berufserfahrung bei Binance aufgeführt. Der vermeintliche Projektdirektor organisierte ein erstes Gespräch mit einem Personalverantwortlichen. An einem zweiten Gespräch nahm eine Person teil, die vorgab, als CEO ein fiktives Unternehmen zu leiten.

Die Betrugsmasche dauerte Monate und umfasste auch eine Werbekampagne, die einen weiteren Ingenieur dazu brachte, eine schädliche Version des beliebten Softwarepakets Homebrew herunterzuladen. Binance zufolge klickte der Ingenieur auf eine Internetwerbung, statt Homebrew über die üblichen Kanäle des Unternehmens zu beziehen. Binance erklärte, das Unternehmen habe den schädlichen Download erkannt und die Software vom Computer des Mitarbeiters gelöscht. Die Hacker hätten jedoch bereits entscheidende Informationen über die Zuständigkeiten des Ingenieurs und weitere Mitarbeiter erlangt, die Binance-Wallets verwalteten, teilte Binance mit. Die Täuschung über LinkedIn und die durch den Homebrew-Download erlangten Informationen hätten es den Hackern gemeinsam ermöglicht, mehrere Binance-Wallets unter ihre Kontrolle zu bringen und die darin befindlichen Gelder abzuziehen.

Ein Sprecher von Binance sagte, die Unternehmensrichtlinien untersagten Mitarbeitern in Funktionen ohne Außenkontakt ein LinkedIn-Profil. Der Sprecher wollte nicht sagen, ob der angegriffene Ingenieur gegen diese Regel verstoßen hatte. Er wollte sich auch nicht dazu äußern, ob einer der beiden Ingenieure seinen Arbeitsplatz verlieren würde. Nordkoreanische Hacker, die sich als Personalvermittler ausgeben, seien in der gesamten Unternehmensbranche zu einem weitverbreiteten Problem geworden. Binance erklärte, das Unternehmen habe bereits frühere Versuche erkannt, Mitarbeiter über LinkedIn ins Visier zu nehmen. Binance zufolge erkannte das Unternehmen im Jahr 2026 insgesamt 57 mit Nordkorea in Verbindung stehende Hackerangriffe und wehrte sie ab.

Binance zufolge stahlen die Hacker rund 6,3 Milliarden Dollar. Das Unternehmen holte rund 2,5 Milliarden Dollar zurück, nachdem Tether und Circle gestohlene Stablecoins eingefroren hatten. Binance setzte nach dem Angriff Auszahlungen für rund 48 Stunden aus und nahm sie am Samstag wieder auf. Binance hat Kunden wiederholt versichert, dass alle Kundengelder sicher seien. Das Unternehmen hat 98 % der gestohlenen Coins mithilfe von Rücklagen und anderen Quellen ersetzt. Die verbleibenden 2 %, die aus weniger gebräuchlichen Währungen bestehen, beschafft Binance derzeit.

Binance erklärte, der Angriff hätte niemals stattfinden dürfen. Das Unternehmen entschuldigte sich dafür, bei Nutzern, Partnern und der breiteren Branche Besorgnis, Störungen und Unsicherheit verursacht zu haben.