Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

reuters.com.fortune.com+1.abc.net.au+1.Binance gab am Dienstag, dem 3. November, bekannt, dass der Diebstahl von 6,3 Milliarden Dollar aus seinen Wallets Monate zuvor mit einem manipulierten Codierungstool und einem gefälschten Vorstellungsgespräch begann. Hacker nutzten dann ein internes Tool für künstliche Intelligenz, um die Kontrolle über die Wallets der Börse zu übernehmen, berichtete Reuters. Die Börse legte die Details in einem ersten Bericht und einem Pressebriefing dar. Sie entschuldigte sich und kündigte an, nach dem möglicherweise größten Finanzraub der Geschichte mehr in KI-gestützte Erkennungssysteme zu investieren.reuters.com
"Dies hätte nicht passieren dürfen, und wir entschuldigen uns für die Sorge, die Störung und die Unsicherheit, die dies bei unseren Nutzern, Partnern und der gesamten Branche verursacht hat", so Binance laut Reuters.reuters.com
Der Einbruch begann im Juni. Ein Ingenieur des Wallet-Teams lud ein manipuliertes Paket der Software Homebrew herunter, nachdem er auf eine Internetanzeige geklickt hatte, berichtete Fortune. Binance bemerkte dies und ersetzte das Gerät, doch die Rolle des Ingenieurs und die seiner Kollegen im Wallet-Team waren bereits offengelegt. Im September wurde ein zweiter Ingenieur auf einer Jobplattform von jemandem kontaktiert, der sich als Projektleiter ausgab, sagte Sicherheitschef Jimmy Su laut CoinDesk. Nach Videointerviews mit einem gefälschten HR-Vertreter und einem gefälschten CEO lud er eine Programmieraufgabe herunter, die Zero-Day-Schadsoftware enthielt, welche die Endpunktsicherheit umging. Fortune berichtete, dass die Kontaktaufnahme über LinkedIn Microsoft Corporation stattfand und dass Binance Mitarbeitern in nicht-öffentlichen Rollen die Nutzung von Profilen dort untersagt.fortune.com+1
Am 20. Oktober nutzten die Angreifer den kompromittierten Rechner und ein internes KI-Tool, um auf die Computer zweier Wallet-Entwickler zuzugreifen. Am 29. Oktober verwendeten sie gestohlene Anmeldedaten, um ein bösartiges Skript auszuführen. Die Gelder begannen um 20:05 Uhr UTC abzufließen, und der Angriff wurde erst am 30. Oktober um 00:10 Uhr UTC gestoppt, berichtete CoinDesk. Su sagte, die Hacker hätten eine Ethereum -Funktion namens EIP-7702 genutzt, um Ausführungsrechte über eine Hot Wallet zu erlangen.coindesk.com
Co-CEO Richard Teng erklärte, dass etwa 2,85 Milliarden Dollar eingefroren wurden und etwa 98 % der betroffenen Token mit Unternehmensmitteln ersetzt wurden. Er fügte hinzu, dass Nutzer nicht betroffen sein würden, berichtete CoinDesk. Fortune merkte an, dass das Einfrieren von Stablecoins durch Tether und Circle geholfen habe und dass Binance die restlichen 2 %, die aus weniger gebräuchlichen Token bestehen, aufkaufe. Binance wird unabhängige Experten hinzuziehen, um den Vorfall zu untersuchen. Zudem teilte das Unternehmen mit, dass es in diesem Jahr 57 Versuche mit Nordkorea-Bezug blockiert habe.coindesk.com
Das FBI hat den Diebstahl der Gruppe TraderTraitor zugeschrieben, einer staatlich unterstützten nordkoreanischen Gruppierung, die auch für den Bybit-Hack in Höhe von etwa 1,5 Milliarden Dollar im Jahr 2025 verantwortlich gemacht wird, berichtete DW. In einer von staatlichen Medien verbreiteten Erklärung bezeichnete Kim Yo Jong, die Schwester des Machthabers Kim Jong Un, den Vorwurf als "absurde Rhetorik" und "schwere politische Provokation", berichtete ABC News. Präsident Donald Trump sagte am Wochenende: "Wir wissen nicht, ob es Nordkorea ist", so die Associated Press.amp.dw.com+2
Teng beschrieb den Angriff als "eine Kampagne, die über viele Monate hinweg aufgebaut wurde", berichtete CoinDesk.coindesk.com