Binance sagt, Hacker, die Milliarden an Krypto stahlen, planten den Einbruch über Monate
ars ·
Binance berichtete, dass hochentwickelte Hacker, die nordkoreanischen Akteuren unter dem Namen TraderTraitor zugeordnet werden, monatelang einen Angriff auf 6,34 Milliarden US-Dollar an Kryptowährung geplant haben. Die Kampagne begann bereits im Juni mit kompromittierten internen Tools und eskalierte durch Social-Engineering-Taktiken wie gefälschte Vorstellungsgespräche. Angreifer infizierten Laptop-Computer von Ingenieuren neuartigem Malware, das Schutzmaßnahmen am Endgerät umging. Bis Oktober nutzten sie gestohlene Zugangsdaten und ein internes KI-Tool, um weitere Geräte zu kompromittieren und auf Wallet-Infrastrukturen zuzugreifen. Die Diebe verwendeten den Autorisierungsmechanismus EIP-7702 von Ethereum, um normale Auszahlungsprozesse zu umgehen und Vermögenswerte unabhängig von Binances Kontrollen zu bewegen. Obwohl Binance 2,85 Milliarden US-Dollar der angegriffenen Mittel einfrieren oder abfangen konnte, wurde der verbleibende Betrag über Blockchain-Netzwerke mit komplexen Methoden gewaschen. Dieser Vorfall stellt die größte je bei einem Kryptodiebstahl angestrebte Summe dar, woraufhin Binance Mittel zurückgelegt hat, um die Verluste abzudecken.
ars