Rekorddiebstahl bei Binance: Falsches Bewerbungsgespräch als Einfallstor

Dem größten Diebstahl der Geschichte, bei dem der Kryptobörse Binance über 6 Milliarden US-Dollar gestohlen wurden, sind monatelange Vorbereitungen, falsche Bewerbungsgespräche, Angriffe mit Malware und über kompromittierte KI-Werkzeuge vorausgegangen. Das hat Richard Teng, der Co-Chef von Binance, dem US-Nachrichtensender CNBC erklärt und damit die bisherige Version zurückgewiesen, laut der ein kompromittierter Laptop eines DevOps-Ingenieurs als Einfallstor diente. Die Verantwortung hat er zwar nicht explizit Nordkorea zugeschoben, die diesbezügliche Einschätzung des FBI aber anerkannt. Das nordkoreanische Regime hatte diese Schuldzuweisung Anfang der Woche zurückgewiesen.

Laut einer Erklärung von Binance auf X haben die Vorbereitungen für den Angriff im Juni begonnen. Da habe ein Entwickler versucht, ein KI-Werkzeug auf seinem Rechner zu installieren, auf das er nach einer Internetsuche gestoßen war. Die Anomalie sei aber entdeckt, das Gerät ausgetauscht und die Zugangsdaten geändert worden. Bis dahin sei jedoch bereits seine Rolle im Wallet-Team offengelegt gewesen. Im September sei ein Kollege von ihm dann über eine legitime Jobplattform von einem angeblichen Projektleiter zu einem Bewerbungsgespräch eingeladen worden; die Angreifer hätten dabei ihr Wissen über das Wallet-Team aus dem ersten Vorfall genutzt. In dem Gespräch sei der zweite Entwickler aufgefordert worden, eine Software zu installieren. Die hatte versteckte Funktionen und diente dann als Einfallstor. Am 20. Oktober nutzten die Angreifer demnach zudem ein internes KI-Werkzeug von Binance, um weitere Geräte zu übernehmen; neun Tage später folgte der Angriff.

Nach diesen geduldigen Vorbereitungen waren Binance am 29. Oktober innerhalb von knapp vier Stunden insgesamt 6,3 Milliarden US-Dollar gestohlen worden. Etwas weniger als die Hälfte davon, rund 2,85 Milliarden US-Dollar, konnte eingefroren werden. Die verbleibende Beute von über drei Milliarden US-Dollar ist die größte der Geschichte und übertrifft den bisherigen Rekord von 1,4 Milliarden US-Dollar deutlich. Diese Summe war im Februar 2025 ebenfalls einer Kryptogeldbörse gestohlen worden, und zwar Bybit. Hinter beiden Diebstählen soll die nordkoreanische Gruppe TraderTraitor stecken, die für das Regime damit innerhalb von weniger als zwei Jahren eine beispiellose Summe gestohlen hätte. Binance hat die gestohlene Summe inzwischen zu 98 Prozent ersetzt.