Themen: KI/Digital, Wirtschaft/Finanzen
Regionen: International, International Unbestimmt
Binance hat eine Untersuchung zum Cyberangriff auf seine Kryptoplattform veröffentlicht, bei dem sechs Milliarden Dollar entwendet wurden. Nach Angaben der Börse begannen die Angreifer bereits im Juni mit den Vorbereitungen. Sie brachten zunächst einen Ingenieur dazu, eine mit Schadsoftware versehene Version des Programmierwerkzeugs Homebrew herunterzuladen. Das Sicherheitsteam entfernte die Malware, doch die Angreifer konnten zuvor Informationen über den Mitarbeiter und dessen Kollegen sammeln. Im September kontaktierten sie einen weiteren Ingenieur über eine legitime Jobsuche-Plattform und lockten ihn mit einem angeblichen Bewerbungsgespräch bei einem nicht existierenden Unternehmen. Nach Vertrauensaufbau über Fotos und Videos in sozialen Netzwerken liessen sie ihn eine vermeintliche Testaufgabe herunterladen. Die darin versteckte Malware ersetzte eine legitime Komponente eines Entwicklungswerkzeugs und verschaffte Zugang zu internen Systemen. Am 20. Oktober übernahmen die Angreifer mithilfe dieses Zugangs und eines internen KI-Werkzeugs Software weiterer Ingenieure; neun Tage später starteten sie den Angriffscode.
