Binance: Hacker verschafften sich über falsches Vorstellungsgespräch Zugriff

Nach dem Milliardenraub bei der weltweit größten Kryptobörse Binance hat das Unternehmen neue Erkenntnisse bekannt gegeben. Demnach habe der Angriff, bei dem Hacker in der vergangenen Woche 6,3 Milliarden Dollar in Kryptowährungen von den IT-Systemen abgezogen hatten, schon im Juni begonnen. Der Zugriff sei unter anderem über ein kompromittiertes KI-Tool und ein gefälschtes Vorstellungsgespräch erfolgt – eine »ausgeklügelte, mehrstufige Kampagne«.

Ein Mitarbeiter aus dem Entwicklerteam für die digitale Geldbörse habe im Juni eine manipulierte Software heruntergeladen, teilte Binance mit. Dabei habe man zwar ein Problem erkannt und Passwörter des Mitarbeiters geändert. Die Hacker hätten jedoch seine Identität sowie die mehrerer Kollegen aufgedeckt. Im September habe dann ein zweiter Softwareentwickler eine andere Schadsoftware auf seinen Computer geladen, als er auf der Suche nach einem neuen Job ein virtuelles Gespräch mit dem Chef eines fiktiven Unternehmens geführt habe.

Später hätten die Hacker über seinen Computer und ein KI-Tool wiederum die Kontrolle über das IT-System des Wallet-Entwicklers und eines seiner Kollegen übernommen. Mit dessen Computer und gestohlenen Passwörtern platzierten sie ein schädliches Skript, das die Attacke ausführte. »Das hätte nicht passieren dürfen«, erklärte Binance und entschuldigte sich für die Verunsicherung bei »Nutzern, Partnern und in der gesamten Branche«.

Das FBI und private Analysefirmen hatten staatlich gelenkte Hacker aus Nordkorea für den Angriff verantwortlich gemacht. Die Führung des Landes bestreitet die Vorwürfe. Nach Angaben von Binance habe das Sicherheitsteam 2026 bereits 57 Fälle von möglichen Cyber-Bedrohungen mit Verbindung zu Nordkorea erkannt.

Anleger hatten sich zuletzt von der Kryptobörse abgewandt. Dem Unternehmen zufolge hatten sie 4,6 Milliarden Dollar abgezogen, inzwischen sei aber rund eine Milliarde Dollar wieder zurückgeflossen.