Binance rekonstruiert den Diebstahl von mehr als 6,3 Milliarden US-Dollar

Binance führt den Diebstahl von rund 6,3 bis 6,4 Milliarden US-Dollar auf eine monatelange Kampagne zurück, die mit fingierten Vorstellungsgesprächen begann, die sich an zwei Ingenieure richteten. Die Angreifer sollen Social Engineering, eine manipulierte Homebrew-Installation, Malware, gestohlene Zugangsdaten und den Missbrauch eines internen KI-Tools kombiniert haben, um Zugriff auf die Signatursysteme der Wallets zu erlangen. Die Operation wurde von mehreren Beobachtern mit Nordkorea in Verbindung gebracht, das jede Verantwortung zurückwies, und greift Rekrutierungsmethoden auf, die bereits bei früheren, der Lazarus-Gruppe zugeschriebenen Diebstählen eingesetzt wurden. Die entwendeten Token sind auf öffentlichen Blockchains sichtbar und wurden in kleinere Pakete aufgeteilt – eine Strategie, durch die die Geldwäsche Monate dauern könnte. Der Fall zeigt, dass scheinbar gewöhnliche Prozesse wie die Personalbeschaffung und Entwicklungswerkzeuge zu Zugangswegen für hochsensible Finanzinfrastrukturen werden können.

Quelle: The Hacker News