Binance zufolge führte ein monatelanger Cyberangriff, der mit einem manipulierten KI-Coding-Tool und einem gefälschten Vorstellungsgespräch begann, zum Diebstahl digitaler Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar. Die Börse schilderte den Angriff in einem am Dienstag veröffentlichten Bericht nach dem Vorfall und beschrieb, wie Hacker die Computer von Mitarbeitern kompromittierten und Zugangsdaten erlangten, um vor dem Diebstahl am 29. Oktober auf ihre Wallet-Infrastruktur zuzugreifen.
Laut dem Bericht von Binance begann die Kampagne im Juni, als ein Ingenieur beim Einrichten eines KI-Coding-Tools ein modifiziertes Softwarepaket herunterlud. Binance entdeckte die Malware und ersetzte das betroffene Gerät, doch nach eigenen Angaben hatten die Angreifer bereits Informationen über das Wallet-Team gesammelt.
Im September nahmen Hacker, die sich als Personalvermittler ausgaben, einen weiteren Softwareingenieur ins Visier. Sie überredeten den Mitarbeiter, Malware herunterzuladen, die als Programmieraufgabe getarnt war, und kompromittierten so den Arbeitscomputer des Ingenieurs, während sie die Sicherheitsvorkehrungen der Börse umgingen.
Am 20. Oktober nutzten die Angreifer diesen Computer und ein internes KI-Tool, um auf die Systeme zweier weiterer Ingenieure zuzugreifen und Bereitstellungszugangsdaten zu erlangen. Binance zufolge wurden diese Zugangsdaten am 29. Oktober dazu verwendet, schädliche Software in der Wallet-Infrastruktur der Börse zu installieren und den internen Dienst zu erreichen, der Kryptowährungstransaktionen signiert. Dadurch konnten Gelder außerhalb des üblichen Auszahlungsverfahrens transferiert werden.
Die Angreifer nutzten außerdem den Ethereum-Mechanismus EIP-7702, mit dem Wallets Transaktionsberechtigungen an Smart Contracts delegieren können. Binance erklärte, dies habe dazu geführt, dass unbefugte Transfers auch nach der Aussetzung von Auszahlungen weitergingen. Durch das Multiparty-Computation-Wallet-System der Börse, das die Kontrolle über das Signieren von Transaktionen aufteilt, ließen sich diese Berechtigungen schwerer widerrufen.
Laut der jüngsten Bilanz von Binance waren Vermögenswerte im Wert von 2,85 Milliarden US-Dollar eingefroren oder abgefangen worden. Die Börse erklärte, sie werde die Verluste selbst tragen, statt sie an Kunden weiterzugeben, und habe bis zum 31. Oktober 98 % der betroffenen Token-Bestände wieder aufgefüllt.
Das FBI hat den Angriff nordkoreanischen Hackern zugeschrieben. Am Dienstag bestritt Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, eine Beteiligung des Landes und bezeichnete die Zuschreibung des FBI als politisch motiviert. Binance-Co-CEO Richard Teng beschrieb den Vorfall auf X als monatelange Kampagne und nicht als einzelnen Fehler oder Sicherheitsverstoß.
Quellen: Cointelegraph.