Binance: Milliardenraub durch Cyberangriff und Social Engineering
6.8 Security Binance verlor durch einen Cyberangriff 6,3 Mrd. US-Dollar. Die Angreifer nutzten Fake-Interviews und Malware. 98 % der gestohlenen Gelder wurden ersetzt.
Binance wurde Opfer eines groß angelegten Diebstahls von über 6,3 Milliarden US-Dollar in Kryptowährungen. Die Cyberangriffskampagne erstreckte sich über mehrere Monate und wurde laut Unternehmen von nordkoreanischen Akteuren durchgeführt. Die Angreifer nutzten gefälschte Bewerbungsgespräche, Social Engineering und das Herunterladen von Schadsoftware, um Zugang zu den Systemen zu erhalten. Der Angriff begann im Juni 2026, als ein Ingenieur eine infizierte Version eines Entwicklungstools installierte. Dadurch erhielten die Hacker Zugriff auf Daten mehrerer Mitarbeiter. Im September wurde ein weiterer Ingenieur über eine Jobplattform kontaktiert und dazu gebracht, während eines fingierten Interviews Malware zu installieren. So konnten die Angreifer die Signaturinfrastruktur der digitalen Wallets kompromittieren und unautorisierte Transfers durchführen. Binance gelang es, 98 % der gestohlenen Vermögenswerte mit eigenen Mitteln zu ersetzen und 2,85 Milliarden US-Dollar an Assets einzufrieren. Zudem wurde eine Überprüfung mit unabhängigen Cybersicherheitsexperten eingeleitet.
