Binance meldet 6,3 Milliarden Dollar Diebstahl durch nordkoreanische Hacker

orange and teal abstract wallpaper — Milad Fakurian / Unsplash

Der weltweit größte Kryptowährungsbörsenbetreiber Binance hat einen Diebstahl von Kryptowertpapieren im Wert von 6,3 Milliarden US-Dollar bestätigt. Die Sicherheitsbehörden und Blockchain-Untersuchungsstellen haben den Angriff nordkoreanischen Akteuren zugeschrieben. Es handelt sich um den größten Diebstahl in der Geschichte der Kryptowährungsbranche.

Laut den am 3. November veröffentlichten Details handelte es sich nicht um einen plötzlichen Angriff, sondern um eine über Monate geplante Social-Engineering-Kampagne. Die Angreifer gaben sich als Personalvermittler aus und kontaktierten einen Softwareentwickler, der für die Wallet-Abteilung zuständig war. Nach zwei scheinbar normalen Bewerbungsgesprächen wurde der Mitarbeiter aufgefordert, eine Datei für einen angeblichen Programmier-Test herunterzuladen. Diese Datei enthielt bösartigen Code, der den Firmencomputer des Angestellten infizierte. Die bestehenden Sicherheitstools von Binance erkannten die Schadsoftware nicht.

Nachdem die Angreifer den initialen Zugang erhalten hatten, nutzten sie ein internes Tool zur Fernsteuerung, um auf die Computer von zwei weiteren Ingenieuren im Wallet-Team zuzugreifen. Bei einem dieser Ingenieure war zuvor versehentlich eine manipulierte Anwendung heruntergeladen worden, die eine Passwortschadsoftware auf dem Gerät hinterließ. Obwohl der Computer später ausgetauscht wurde, nutzten die Angreifer die zuvor gestohlenen Zugangsdaten, um das Gerät des dritten Ingenieurs zu kompromittieren. Dieser Mitarbeiter hatte Zugriff auf Systeme, die für die Verwaltung von Kryptowertpapieren im Milliardenwert kritisch sind.

Binance räumte ein, dass der Vorfall hätte verhindert werden müssen, und teilte mit, dass die Sicherheitsmaßnahmen nach dem Vorfall verstärkt wurden. Die Plattform hatte die Auszahlungsdienste für Kunden vorübergehend ausgesetzt. Die US-amerikanische Bundespolizei FBI und spezialisierte Ermittlungsorganisationen haben die Tat Nordkorea zugewiesen. In den vergangenen Jahren wurde Nordkorea mehrfach beschuldigt, Kryptowerte zu stehlen, um sein von internationalen Sanktionen betroffenes Atomwaffenprogramm zu finanzieren.

Sicherheitsforscher hatten seit Jahren vor solchen Taktiken gewarnt. Nordkoreanische Angriffsgruppen geben sich häufig als Risikokapitalgeber, Investoren oder Personalberater aus und nutzen gestohlene Identitäten, um Vertrauen zu schaffen. Daten zeigen, dass im vergangenen Jahr fast die Hälfte der Cyberangriffe auf die US-Technologiebranche auf solche Taktiken zurückging. Binance hat zuvor mindestens 57 verdächtige Angriffsversuche durch nordkoreanische Akteure dokumentiert. Die Ermittler werden sich künftig darauf konzentrieren, wie die Angreifer die Mitarbeiter überzeugen konnten, die Schadsoftware zu installieren, und warum die internen Systeme die weitere Ausbreitung nicht verhindern konnten.