Binance sagt, nordkoreanische Hacker hätten bei einem Krypto-Diebstahl im Wert von 6,3 Milliarden Dollar gefälschte Jobangebote genutzt

Binance zufolge nutzten nordkoreanische Hacker gefälschte Social-Media-Profile und ein angebliches Jobangebot, um einen Mitarbeiter in einer monatelangen Operation ins Visier zu nehmen, die zum Diebstahl von Kryptowährungen im Wert von 6,3 Milliarden Dollar führte. Die Börse legte in einer am Dienstag auf X veröffentlichten aktualisierten Stellungnahme weitere Einzelheiten offen und erklärte, sie habe nach dem Vorfall, den sie als den größten Kryptodiebstahl der Geschichte bezeichnete, Auszahlungen von Kunden in ihrem gesamten Netzwerk ausgesetzt.

Laut Binance gaben sich die Angreifer als Recruiter aus und kontaktierten einen Softwareentwickler, der an den Wallets des Unternehmens arbeitet. Nach zwei Vorstellungsgesprächen wurde der Entwickler aufgefordert, etwas herunterzuladen, das wie eine Programmieraufgabe aussah. Die Datei enthielt Schadcode, der den Arbeitslaptop des Mitarbeiters kompromittierte. Binance zufolge wurde dieser von den Sicherheitstools des Unternehmens nicht erkannt.

Anschließend nutzten die Angreifer ein internes Tool, um die Arbeitscomputer zweier weiterer Entwickler aus dem Wallet-Team zu übernehmen. Einer von ihnen hatte Monate zuvor eine manipulierte App mit passwortstehlender Malware heruntergeladen, nachdem er die Software über Suchergebnisse gefunden hatte. Obwohl Binance den Laptop dieses Mitarbeiters austauschte, nutzten die Hacker gestohlene Zugangsdaten, um auf den Computer eines dritten Entwicklers zuzugreifen. Dieser Mitarbeiter hatte Zugang zu Systemen, mit denen sich Kryptowährungen im Wert von Milliarden Dollar kontrollieren ließen.

Forschende warnen wiederholt davor, dass nordkoreanische Hacker geduldige, langwierige Social-Engineering-Kampagnen durchführen und sich als Recruiter, Investoren oder Risikokapitalgeber ausgeben, um sich Zugang zu Organisationen zu verschaffen. Auch die US-Regierung und Cybersicherheitsunternehmen haben vor diesen Taktiken gewarnt. Binance erklärte, mindestens 57 mutmaßliche Angriffe aus Nordkorea erlebt zu haben, und bezeichnete dies als Beleg für eine anhaltende, staatlich unterstützte Bedrohung der Kryptoindustrie.

Das FBI und Blockchain-Ermittler haben Nordkorea für den Diebstahl verantwortlich gemacht. Dem Land werden in den vergangenen Jahren groß angelegte Kryptowährungsdiebstähle vorgeworfen, mit denen sein international sanktioniertes Atomwaffenprogramm finanziert werden soll.

Binance erklärte, der Angriff „hätte nicht passieren dürfen“, und teilte mit, die Netzwerksicherheit verstärkt zu haben. Das Unternehmen sagte außerdem, es werde Cybersicherheitsexperten mit einer Prüfung des Vorfalls beauftragen und Maßnahmen einführen, um eine Wiederholung zu verhindern. Ein Binance-Sprecher verwies Fragen von TechCrunch auf die öffentliche Stellungnahme und lehnte es ab, sich offiziell dazu zu äußern, wie das Unternehmen verhindert, dass Schadcode auf Mitarbeiter-Laptops ausgeführt wird, oder ob externe Firmen sein Netzwerk vor dem Sicherheitsvorfall geprüft hatten.

Quellen: TechCrunch.