Binance zufolge nutzten Hacker Malware, gefälschte Vorstellungsgespräche und ein internes KI-Tool bei einem Angriff, durch den die Kryptowährungsbörse kompromittiert und 6,34 Milliarden Dollar aus ihren Wallets abgezogen wurden. Die Darstellung des Unternehmens zeichnet den Angriff von einem versehentlichen Malware-Download im Juni bis zu einem Diebstahl aus seinen Hot Wallets in der vergangenen Woche nach.
Laut einem am Dienstag veröffentlichten Update legte die anfängliche Infektion die Rolle eines Ingenieurs sowie Informationen über Kolleginnen und Kollegen offen, die für die Infrastruktur der Kryptowährungs-Wallets von Binance zuständig waren. Im September kontaktierte ein vermeintlicher Projektdirektor über eine legitime Plattform für die Jobsuche einen anderen Ingenieur. Dieser wurde durch Video- und Chatgespräche mit Personen geführt, die sich als Personalvermittler und als Geschäftsführer eines fiktiven Unternehmens ausgaben, und anschließend dazu verleitet, Malware herunterzuladen.
Binance erklärte, dass ein Angreifer am 20. Oktober den kompromittierten Computer und ein internes KI-Tool nutzte, um die Kontrolle über das System dieses Ingenieurs und den Computer eines zweiten Wallet-Entwicklers zu erlangen. Am 29. Oktober nutzte der Angreifer den Computer des zweiten Entwicklers sowie Anmeldedaten, die dem ersten Ingenieur gestohlen worden waren, um ein schädliches Skript auszuführen und den Angriff zu starten.
Das Unternehmen erklärte, dass 2,85 Milliarden Dollar der 6,34 Milliarden Dollar, die aus seinen Kryptowährungs-Wallets entwendet wurden, eingefroren oder abgefangen worden seien. Binance entschuldigte sich für die Besorgnis und die Störungen, die Nutzerinnen und Nutzern, Partnern und der gesamten Branche entstanden seien.
Das FBI hat Nordkorea für den Raub verantwortlich gemacht. Am Dienstag wies Kim Yo-jong, die Schwester des nordkoreanischen Staatschefs Kim Jong-un, die Anschuldigung laut der staatlichen Nachrichtenagentur KCNA als „absurde Rhetorik“ zurück.
Quellen: The Guardian Business.