Sind die Kundendaten und Vermögenswerte von Binance nach einem schweren Supply-Chain-Angriff gefährdet?
- Binance hat Kunden beruhigt, nachdem ein massiver NPM-Supply-Chain-Angriff bösartigen Code in 18 beliebte JavaScript-Pakete eingeschleust hat.
- Hacker haben Konten von Open-Source-Maintainern durch Phishing-E-Mails übernommen, Krypto-Wallets angegriffen und Transaktionen stillschweigend auf vom Angreifer kontrollierte Adressen umgeleitet.
- Sicherheitsexperten warnen vor weitreichenden Risiken, da über 2 Milliarden wöchentliche Downloads betroffen waren. Binance bestätigte jedoch, dass keine Kundendaten oder Vermögenswerte beeinträchtigt wurden.
Der weltweit größte Krypto-Börsenbetreiber nach Handelsvolumen, Binance, versicherte Kunden am Dienstag, dass keine Benutzerdaten oder Vermögenswerte während eines der größten Supply-Chain-Angriffe, die jemals das JavaScript-Ökosystem getroffen haben, kompromittiert wurden.
Laut einer auf X veröffentlichten Erklärung gab Binance an, dass keine Schäden an seiner Datenbank während eines Einbruchs entstanden sind, der weit verbreitete Node.js-Pakete betraf, die an über 2 Milliarden wöchentlicher App-Downloads beteiligt sind.
„Wir sind uns des jüngsten Supply-Chain-Angriffs bewusst, bei dem bösartige Versionen mehrerer weit verbreiteter JavaScript-Pakete veröffentlicht wurden“, schrieb das Unternehmen. „Nach einer Untersuchung haben wir bestätigt, dass wir nicht betroffen waren und keine Kundendaten oder Vermögenswerte gefährdet sind. Sicherheit bleibt unsere oberste Priorität; dieser Vorfall ist eine Erinnerung daran, wie kritisch die Sicherheit der Lieferkette ist. Bleiben Sie SAFU.“
Im Zusammenhang mit dem Supply-Chain-Angriff auf der Social-Platform bemerkte Mitgründer Changpeng Zhao, auch bekannt als CZ, : „Selbst Open-Source-Software ist heutzutage nicht sicher. Web3 wird die Sicherheit für Web2 neu definieren. Wir sind noch am Anfang.“
Supply-Chain-Angriff auf JavaScript-Pakete erschreckt Krypto-Investoren
Der Angriff, den Sicherheitsforscher als einen der größten in der Geschichte von NPM bezeichneten, fand am 8. September statt. Hacker kompromittierten das Konto eines vertrauenswürdigen Open-Source-Maintainers, der unter dem Pseudonym „qix“ bekannt ist, auch identifiziert als Josh Junon.
Die Angreifer täuschten Junon durch eine Phishing-E-Mail vor, die sich als offizielle Kommunikation von npmjs, dem zentralen Repository für JavaScript-Pakete, ausgab. Wie in der betrügerischen E-Mail zu sehen war, überzeugten die Täter Junon davon, dass sein Konto am 10. September 2025 gesperrt würde, es sei denn, er aktualisiere sofort seine Zwei-Faktor-Authentifizierungsdaten.
„Im Rahmen unseres fortlaufenden Engagements für die Kontosicherheit bitten wir alle Benutzer, ihre Zwei-Faktor-Authentifizierungsdaten (2FA) zu aktualisieren. Unsere Aufzeichnungen zeigen, dass es seit Ihrem letzten 2FA-Update mehr als 12 Monate her sind“, hieß es in der E-Mail.
Junon bestätigte auf X, dass er dem Phishing-Schema zum Opfer gefallen war, nachdem ein anderer Maintainer enthüllte, dass sein NPM-Konto „Pakete mit Backdoors veröffentlichte“, was es Angreifern ermöglichte, sein Konto zu übernehmen und bösartige Updates an 18 beliebte Node.js-Bibliotheken zu pushen.
Die Pakete umfassten chalk, debug, ansi-styles und strip-ansi, die alle in das Web eingebettet sind.
Bösartiger Code zielt auf Krypto-Transaktionen ab
Laut Analyse von Aikido Security injizierten die Angreifer Code in die kompromittierten Pakete, der es ihnen ermöglichte, als browserbasierte Interceptors zu agieren. Der Code wurde in die index.js-Dateien eingeschleust, wo er den Netzwerkverkehr und Anwendungs-APIs in jeder Anwendung, die die kontaminierten Pakete verwendet, übernehmen konnte.
Das bösartige Skript überwacht Wallet-Adressen und Transaktionen großer digitaler Assets, einschließlich Bitcoin, Ethereum, Solana, Tron, Litecoin und Bitcoin Cash. Sobald diese erkannt werden, ersetzt die Malware stillschweigend die Ziel-Wallet-Adresse durch eine von den Angreifern kontrollierte Adresse und leitet die Mittel ohne Wissen des Opfers um.
Wie gestern von Cryptopolitan berichtet, sagte Charles Guillemet, Chief Technology Officer des Hardware-Wallet-Herstellers Ledger, dass der bösartige Code bereits in Pakete mit mehr als einer Milliarde Downloads propagiert worden war.
Die Blockchain-Analysefirma Arkham Intelligence meldete am späten Montag, dass bisher nur 159 $ an Kryptowährung gestohlen wurden. Die gestohlenen Mittel wurden auf Adressen zurückgeführt, die in den ursprünglichen Offenlegungen freigegeben wurden, die vom Sicherheitsteam von Ledger geteilt wurden.
Forscher glauben jedoch, dass die niedrige Zahl nicht bedeutet, dass das potenzielle Schadensausmaß begrenzt sein wird, angesichts der Milliarden von Downloads, die mit den kompromittierten Paketen verbunden sind.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
