Binance: Hacker erschleichen Zugriff mit fingiertem Jobinterview

Binance beschreibt den Vorfall als „ausgeklügelte, mehrstufige Kampagne“. Laut einem am Dienstag veröffentlichten Bericht des Unternehmens wurden ein Techniker über eine Jobplattform von einer Person kontaktiert, die sich als Projektleiter ausgab, und anschließend über einen Chatdienst von einem angeblichen Geschäftsführer eines Scheinfirmenprojekts interviewt. In diesem Zuge habe der Mitarbeiter ein Arbeitsauftragspaket mit einem bösartigen Code‑Repository heruntergeladen, was eine Kette unautorisierter Aktivitäten ausgelöst habe, berichtet die Japan Times unter Berufung auf Binance.

Ablauf und Techniken laut Binance

Die Angreifer kombinierten fingierte Bewerbungsrunden, als Entwickler‑Tools getarnte Schadsoftware, kompromittierte Geräte und KI‑Techniken, so Binance. Richard Teng, Co‑Chef der Börse, sprach von einer „über viele Monate aufgebauten Kampagne“. Nach Angaben von Binance ordnet das Unternehmen den Angriff Nordkorea zu, wie die Japan Times meldet. Die BBC berichtet ergänzend, ein Ingenieur sei über eine legitime Jobplattform zu Scheininterviews mit falschen Firmenvertretern eingeladen worden.

Zeitlicher Verlauf und Folgen

Nach Informationen des Handelsblatts begann der Angriff bereits im Juni; auch ein KI‑Werkzeug soll eine Rolle gespielt haben. Die Japan Times beziffert die Summe auf rund 6,3 Milliarden US‑Dollar und bezeichnet den Vorfall als Rekordraub; ABC Australia spricht vom größten Krypto‑Diebstahl. Binance habe Auszahlungen für fast zwei Tage pausiert und wolle die finanziellen Schäden selbst tragen, so die Japan Times. Spiegel und n‑tv berichten von „mehr als sechs Milliarden US‑Dollar“ Beute.