Binance zufolge ergab die erste Untersuchung des Kryptodiebstahls im Wert von 6,3 Milliarden Dollar in der vergangenen Woche, dass der Angriff im Juni begann. Das Unternehmen erklärte, Hacker hätten ein manipuliertes KI-Tool und ein gefälschtes Bewerbungsgespräch genutzt, um Zugriff auf Systeme zu erhalten, die mit dem Wallet-Entwicklungsteam verbunden waren.
Im Juni lud ein Mitarbeiter, der an der digitalen Wallet von Binance arbeitete, ein KI-Tool herunter, wie die Kryptobörse mitteilte. Binance erkannte das Problem und änderte die Passwörter, doch die Angreifer sollen Informationen über den Mitarbeiter und mehrere Kollegen erlangt haben.
Im September lud ein weiterer Softwareentwickler nach Angaben von Binance schädliche Code-Repositories herunter, während er an einem virtuellen Bewerbungsgespräch mit dem Geschäftsführer eines fiktiven Unternehmens teilnahm.
Die Angreifer sollen am 20. Oktober mithilfe des Computers des zweiten Entwicklers und eines KI-Tools die Kontrolle über die IT-Systeme des Wallet-Entwicklers und eines Kollegen übernommen haben. Neun Tage später nutzten sie den Computer dieses Kollegen und Passwörter, die sie dem ersten Mitarbeiter gestohlen hatten, um ein schädliches Skript zu platzieren, das den Angriff ausführte, erklärte Binance.
Das FBI und private Analyseunternehmen haben den Angriff staatlich unterstützten nordkoreanischen Hackern zugeschrieben. Binance entschuldigte sich für die Störungen und die Besorgnis, die bei Nutzern, Partnern und der gesamten Branche entstanden seien.
Nach dem Angriff hoben Kunden zunächst 4,6 Milliarden Dollar von Binance ab, erklärte das Unternehmen. Seitdem ist etwa eine Milliarde Dollar zurückgeflossen. Von dem Bericht zitierte Experten sagten, institutionelle Anleger könnten vorsichtiger werden und dadurch die erwarteten Investitionen in den Kryptomarkt möglicherweise verlangsamen.
Quellen: Handelsblatt.