Binance macht gefälschte Vorstellungsgespräche und Missbrauch von KI-Tools für 6,3-Milliarden-Dollar-Hack verantwortlich
- Binance hat bekanntgegeben, dass der Angriff auf die Börse das Ergebnis mehrmonatiger Planung war.
- Am 29. Oktober haben Hacker Binance-Ingenieure kompromittiert, um 6,3 Milliarden US-Dollar zu stehlen – der größte Krypto-Diebstahl in der Geschichte.
- Binance gibt an, die meisten betroffenen Kunden zurückgezahlt zu haben und in KI-Erkennungstechnologien zu investieren.
Laut Binance war der Diebstahl von 6,3 Milliarden US-Dollar aus ihren Brieftaschen am 29. Oktober das Ergebnis mehrmonatiger Planung.
In seinem Bericht über den Vorfall vom 3. November beschreibt die Börse, wie Hacker durch manipulierte Software und einen fingierten Vorstellungsgespräch Zugang zur Börse erlangten. Letztlich konnten die Diebe ein internes KI-Tool nutzen, um auf die von der Binance-Börse verwendeten Wallets zuzugreifen.
Ein Einbruch, der im Juni mit einem manipulierten Download begann
Im Juni lud ein Wallet-Ingenieur während der Installation eines KI-Coding-Tools einen manipulierten Installer herunter. Binance entdeckte die Malware, tauschte den Laptop aus und setzte die Login-Daten zurück. Die Angreifer hatten jedoch bereits die Rolle des Ingenieurs entschlüsselt.
Im September besuchte ein anderer Ingenieur zwei Vorstellungsgespräche bei einem fingierten Unternehmen und lud anschließend eine schädliche Coding-Aufgabe herunter. Am 20. Oktober nutzten die Angreifer seinen Computer zusammen mit einem internen KI-Tool, um Zugriff auf zwei Wallet-Entwickler zu erlangen. Am 29. Oktober erreichten sowohl die gestohlenen Zugangsdaten als auch ein schädliches Skript die Wallet-Signaturprozesse, wie von Binance berichtet.
XRP aus fünf Wallets in vier Minuten
Die Angreifer handelten schnell, sobald sie Zugang erhalten hatten. Fünf aktive Wallets übertrugen innerhalb von vier Minuten einen massiven Betrag von 233,46 Millionen XRP. Bald darauf wurden auch Bitcoin und andere Coins bewegt. Obwohl Binance die Auszahlung der Mittel blockierte, blieben die gehackten On-Chain-Berechtigungen aktiv. Es war ein spezieller Prozess erforderlich, um diese zu beenden, und die letzte illegale Transaktion erfolgte fast vier Stunden nach dem ursprünglichen Diebstahl von XRP.
Am 31. Oktober berichtete Reuters, dass das FBI die nordkoreanische Hackergruppe TraderTraitor für den Angriff verantwortlich macht. Nordkorea wies die Anschuldigungen später laut Nachrichtenagentur zurück.
Eingefrorene Mittel, bewegte Mittel und die von Binance ersetzten
Drei Zahlen zeigen, wie viel Binance bereits wiederhergestellt hat und wie viel noch aussteht. Laut der Börse wurden 2,85 Milliarden US-Dollar eingefroren oder abgefangen. Zudem wurde gemeldet, dass bis zum 31. Oktober 98 % der betroffenen Token-Assets wiederhergestellt wurden. Die Wiederherstellung von Kundengeldern ist jedoch nicht gleichbedeutend mit der Rückgewinnung gestohlener Kryptowährungen. Laut Elliptic befinden sich noch etwa 3,18 Milliarden US-Dollar in mit dem Diebstahl verbundenen Wallets, größtenteils in Bitcoin und Ether.
Die Verfolgung der verbleibenden Mittel ist eine weitere Herausforderung. In nur dreieinhalb Tagen verfolgte Elliptic etwa 12.000 Wallets über 11 Blockchains und mehr als 40.000 Transaktionen. TRM Labs hat Berichte über selbstgeprägte Token und gekettete Bridges veröffentlicht, die es schwierig machten, Wallet-Verbindungen nachzuvollziehen. Chainalysis beobachtete zudem Adressen, die mit genau 1 TRX finanziert wurden, was darauf hindeutet, dass automatisierte Überweisungen im Gange waren.
Die Preise fielen zunächst, stabilisierten sich dann wieder
Die Krypto-Preise fielen nach dem Sicherheitsvorfall stabilisierten sich jedoch später wieder. Bitwise verzeichnete Rückgänge von bis zu 5,0 % für Bitcoin und 6,1 % für Ether. Dennoch bezeichnete das Unternehmen den Handel als „scharf, aber geordnet“. Bitcoin kletterte später wieder über 77.000 US-Dollar.
Die Erholung hinderte Kunden wenig daran, ihre Mittel abzuheben. Nach Wiederaufnahme der Auszahlungen verzeichnete Binance Nettoabflüsse in Höhe von 4,72 Milliarden US-Dollar, obwohl 2,7 Milliarden US-Dollar zurückflossen, wie Cryptopolitan berichtete. Der Reserven-Snapshot vom 31. Oktober zeigte eine mindestens eins-zu-eins-Abdeckung für zehn wichtige Token. Dieser Snapshot ist jedoch keine vollständige Solvenzprüfung.
Wo investieren Anleger jetzt in Kryptowährungen?
Der Einbruch hat auch die Fragen wieder aufgeworfen, wo Anleger ihr Krypto verwahren sollten. In Interviews von Cryptopolitan bevorzugte Andrew Forson von DeFi Technologies börsengehandelte Produkte, da Anleger eine Institution kontaktieren können, falls etwas schiefgeht. Soham Jethani von Septten Advisors warnte davor, dass Regulierung allein die Risiken des Aufbewahrens von Vermögenswerten auf einer Börse nicht beseitigen kann.
Grayscale plädierte ebenfalls für institutionelle Verwahrung, obwohl Anleger weiterhin Markt- und Verwahrrisiken ausgesetzt sind.
Inzwischen sagt Binance, dass es die KI-basierte Überwachung verstärkt und unabhängige Sicherheitsüberprüfungen in Auftrag gibt. Die eigentliche Bewährungsprobe besteht darin, zu prüfen, ob diese Maßnahmen einen weiteren Angriff verhindern können, bevor Gelder gestohlen werden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wie haben die Hacker den Binance-Hack über 6.3 Milliarden Dollar durchgeführt?
Binance gab an, dass Angreifer Ingenieure im Juni durch eine manipulierte Entwickler-Download-Datei und im September durch ein gefälschtes Vorstellungsgespräch kompromittiert haben. Am 20. Oktober nutzten sie ein internes KI-Tool und gestohlene Zugangsdaten, um auf die Wallet-Systeme zuzugreifen, bevor am 29. Oktober die Mittel abgeflossen sind.
Wer steckte hinter dem Binance-Hack?
Das FBI hat den Diebstahl laut einer Warnung vom 31. Oktober der nordkoreanischen Cyberkriminellen-Gruppe TraderTraitor zugeschrieben; Nordkorea hat seine Beteiligung bestritten.
Werden Binance-Kunden durch den Hack Geld verlieren?
Binance gibt an, etwa 95 % der betroffenen Kundengelder aus eigenen Mitteln ersetzt zu haben. Der verbleibende Anteil von 5 % besteht aus weniger liquiden Token, deren Erstattung länger dauert. Kunden sollen daher nicht mit Verlusten rechnen müssen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
