Chainalysis verknüpft frühere Diebstähle in Höhe von 14,3 Mio. Dollar mit der Falle für Binance
- Chainalysis hat Verluste in Höhe von mehr als 14,3 Millionen US-Dollar über einen Zeitraum von 18 Monaten mit nordkoreanischen Fake-Vorstellungsgesprächen in Verbindung gebracht.
- Laut Chainalysis könnten die kleineren Diebstähle nordkoreanischen Hackern geholfen haben, das später bei Binance angewendete Vorgehen zu verfeinern.
- Blockchain-gestützte Angriffe, bei denen Malware-Anweisungen in öffentlichen Blockchains versteckt werden, sind im vergangenen Jahr verfünffacht.
Chainalysis hat mehr als 14,3 Millionen US-Dollar an Krypto-Verlusten in den letzten 18 Monaten dem nordkoreanischen Taktikspielbuch der gefälschten Vorstellungsgespräche zugeschrieben, das später auch Binance ins Visier nahm.
Das Blockchain-Analyseunternehmen betrachtet diese kleineren Diebstähle als Übung für den Diebstahl von 6,3 Milliarden Dollar.
Dutzende gefälschte Vorstellungsgespräche führten zur Kompromittierung von Wallets
Die Verluste stammten aus DPRK-verknüpften gefälschten Vorstellungsgesprächen und Malware-Schemata, wobei die Ziele von einzelnen Krypto-Haltern und privaten Wallets bis hin zu Protokollen und DAOs reichten.
„Wir haben Dutzende weiterer Kompromittierungen bei Vorstellungsgesprächen identifiziert, die auf individueller Ebene zu Kompromittierungen von Geldbörsen geführt haben“, sagte Tom McLouth, ein Senior Intelligence Analyst bei Chainalysis. Die individuellen Verluste reichten von zehntausenden bis hin zu Millionen von Dollar.
Nordkoreanische Teams hätten „ihre Methodik perfektioniert und weiterentwickelt“ bei diesen Angriffen, sagte er. „So kommt es zu dem größten Diebstahl der Geschichte“, so McLouth.
Der Binance-Angriff könnte der Höhepunkt monatelanger oder sogar jahrelanger Vorbereitung sein, so Chainalysis. Cryptopolitan berichtete, dass Binance den eigenen Sicherheitsvorfall auf eine Einladung zu einem Vorstellungsgespräch zurückführte, die im September an einen Ingenieur gesendet wurde.
Der Ingenieur lud eine Interviewaufgabe herunter, die nach zwei Runden mit einer gefälschten Firma mit schädlichem Code infiziert worden war. Alec Zebrick, Senior Manager Global Services bei Chainalysis, bezeichnet dies als „kontagiöse Interviews“. Diese zielen auf Mitarbeiter mit privilegiertem Zugriff ab, um deren Zugangsdaten gegen den Arbeitgeber einzusetzen.
Chainalysis hob auch Fälle hervor, in denen private Schlüssel aus Cloud-Speichern gestohlen wurden, nachdem ein bösartiges Interview durchgeführt worden war. Einige Opfer gaben an, dass ihre Seed-Phrases niemals auf dem infizierten Gerät waren, was laut Chainalysis auf gestohlene Cloud-Anmeldedaten oder Browser-Sitzungen hindeuten könnte.
Im März dokumentierte Microsoft, dass das Team der Defender Experts eine Kampagne namens „Contagious Interview“ verfolgt hat, die mindestens seit Dezember 2022 aktiv ist.
Bei dieser Kampagne lassen falsche Rekrutierer von Krypto-Handelsfirmen oder KI-Unternehmen Bewerber schädliche Code-Pakete ausführen.
Laut Microsoft sucht die Malware nach Wallet-Mnemonic-Phrasen, KeePass- und 1Password-Speichern sowie kryptografischen Schlüsseln.
Blockchain Dead Drops vervielfachten sich im Jahresverlauf verfünffacht
Chainalysis berichtet zudem, dass blockchain-basierte Cyberangriffe in den letzten 12 Monaten um das Fünffache zugenommen haben. Chainalysis bezeichnet dies als „Blockchain Dead Drops“, und der Anstieg wird auf Akteure mit staatlichem Hintergrund sowie auf die potenzielle Nutzung von Open-Weight-KI-Modellen zurückgeführt.
Nordkoreanische Akteure begannen Anfang 2025 mit der Verwendung der als „Etherhiding“ bekannten Technik. Dabei werden Maschinen, die über gefälschte Vorstellungsgespräche infiziert wurden, mit den Command-and-Control-Servern der Angreifer verbunden, da Blockchain-Aufzeichnungen für die Polizei schwieriger zu beschlagnahmen sind als zentrale Hosting-Lösungen.
Ein DPRK-Setup teilte Anweisungen zwischen TRON und Aptos auf. Beide Chains verweisen auf die auf BSC gehosteten Payloads, und infizierte Geräte werden zu diesen Payloads umgeleitet.
Aptos dient als Fallback, falls TRON ausfällt.
Der neuere „Null-Empfänger“-Ansatz implantiert die Anweisung in einer speziell angefertigten Adresse. Diese Adresse ist nicht kontrollierbar und nicht dafür ausgelegt, Kryptowährungen zu speichern.
Die Adresse wird von infizierten Maschinen als Befehl interpretiert.
Im September gaben das FBI, die Nationale Polizeibehörde Japans sowie Behörden in Australien und Deutschland einer nordkoreanischen Gruppe namens WaterPlum die Schuld an einem Krypto-Diebstahl in Höhe von rund 10,71 Millionen US-Dollar.
WaterPlum wird auch als „Ansteckendes Interview“ bezeichnet. Der Vorfall betraf sensible Daten von etwa 7.000 Krypto-Konten.
Das FBI wies den Binance-Diebstahl der nordkoreanischen Gruppe TraderTraitor zu, doch Pjöngjang bestritt jede Beteiligung. Chainalysis erwartet, dass die gestohlenen Gelder in den kommenden Tagen weiterhin bewegt werden.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel Geld verknüpfte Chainalysis vor dem Binance-Vorfall mit dem Fake-Interview-Schema?
Mehr als 14,3 Millionen US-Dollar in den vergangenen 18 Monaten, wobei einzelne Verluste im Bereich von zehntausenden bis hin zu mehreren Millionen US-Dollar lagen.
Wie begann der Angriff auf Binance?
Er begann im September, als ein Ingenieur von Binance zu einem Vorstellungsgespräch bei einer gefälschten Firma eingeladen wurde und später eine bösartige Aufgabe herunterlud.
Wer stand hinter dem Diebstahl bei Binance?
Das FBI beschuldigt TraderTraitor, eine nordkoreanische Gruppe. Nordkorea hat die Beteiligung bestritten.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
