Binance legt Details zum Hack über 6,34 Mrd. Dollar offen
Binance zufolge bereiteten Hacker den Angriff monatelang vor – mit gefälschtem Homebrew und einem Schein-Vorstellungsgespräch. Das FBI sieht Nordkorea in der Verantwortung.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesenBinance hat erste Details zur Cyberattacke veröffentlicht, die die Börse in der Nacht zum 30. Oktober 2026 gemeldet hatte. Die Auswirkungen beziffert das Unternehmen auf rund 6,34 Milliarden US-Dollar. Nach Angaben der Börse war der Angriff „mehrstufig“, wurde über Monate vorbereitet und kombinierte verschiedene Methoden.
Binance hatte zunächst von einem „möglichen Sicherheitsproblem“ gesprochen und erklärt, die Verluste aus eigenen Mitteln auszugleichen. Die Vermögenswerte der Nutzer seien sicher. Die Untersuchung läuft weiter, ihre Ergebnisse sollen noch unabhängig überprüft werden.
Wie die Angreifer vorgingen
Der erste Schritt erfolgte laut Binance im Juni 2026: Ein Ingenieur lud einen gefälschten Paketmanager Homebrew herunter, um ein „beliebtes KI-Programmierwerkzeug“ zu installieren. Das Sicherheitsteam bemerkte eine Anomalie, tauschte das Gerät aus und erneuerte die zugehörigen Zugangsdaten. Die Angreifer kannten da aber bereits die Position des Mitarbeiters und seiner Kollegen.
Im September ließ sich ein weiterer Entwickler auf ein Schein-Vorstellungsgespräch ein. Nach zwei Online-Interviews baten die Täter ihn, eine „Aufgabe“ auf seinen Arbeitsrechner zu laden – sie enthielt Schadcode. Außerdem verwischten die Angreifer ihre Spuren. In diesem Jahr hat das Sicherheitsteam nach eigenen Angaben 57 mutmaßlich nordkoreanische Cyberbedrohungen abgewehrt.
Die letzte Phase
Am 20. Oktober nutzten die Hacker den kompromittierten Rechner und ein internes KI-Werkzeug, um an die Daten zweier Mitarbeiter zu gelangen; einer von ihnen verfügte über die nötigen Rechte. Am Abend des 29. Oktober verbanden sie sich mit einem Gerät, setzten die gestohlenen Zugangsdaten ein und führten ein Schadskript aus.
Am 31. Oktober erklärte das FBI, Nordkorea trage die Verantwortung. Pjöngjang wies die Vorwürfe als „absurde Rhetorik“ zurück.
Der Fall zeigt, wie eine geduldige Social-Engineering-Kampagne gegen einzelne Entwickler – mit gefälscher Software und falschen Bewerbungsgesprächen – bei einer großen Börse zu Verlusten dieser Größenordnung führen kann. Wann die unabhängige Prüfung abgeschlossen ist, nannte Binance nicht.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
Mehr von diesem Tag
Alle anzeigen →
Termit sichert Seed-Finanzierung für KI-Agent Creage im E-Commerce
MISS A: US-Beautyhändler erreicht fast 1 Billion Won Bewertung
Sega Fave: Hackerangriff legt Arcade-Onlinedienste lahm
