Binance-Sicherheitschef beschrieb Hack-Methode schon im Juli
Monate vor dem Rekord-Hack bei Binance über 6,3 Milliarden Dollar erklärte Sicherheitschef Jimmy Su, wie gefälschte Programmieraufgaben Geräte von Mitarbeitern kapern.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenMonate vor dem Binance-Hack beschrieb der Sicherheitschef der Börse genau den Trick, der später gegen sie eingesetzt wurde. In einem Interview im Juli erklärte Binance-CSO Jimmy Su, wie gefälschte Programmieraufgaben das Gerät eines Mitarbeiters kompromittieren können.
Der Angriff danach gilt als der größte in der Geschichte der Börse, es geht um Rekordwerte von 6,3 Milliarden Dollar. Laut Berichten war die eingesetzte Taktik jene, die Su zuvor geschildert hatte.
Wie funktioniert ein Hack mit gefälschtem Coding-Test?
Das Prinzip ist simpel und ziemlich fies. Jemand soll eine Programmieraufgabe lösen, wie sie in Bewerbungsverfahren üblich ist. Der Test ist aber falsch, und wer ihn bearbeitet, gefährdet sein Gerät. Sus Hinweis im Juli: Mit solchen Aufgaben lässt sich der Rechner eines Mitarbeiters übernehmen.
Das macht die Sache so unangenehm. Niemand muss eine Firewall knacken. Das Opfer öffnet die Aufgabe freiwillig, weil sie nach normaler Arbeit aussieht.
Was bekannt ist und was nicht
Das vorliegende Material sagt nicht, wie der Angriff bei Binance im Einzelnen ablief, welcher Mitarbeiter betroffen war oder wie sich die 6,3 Milliarden Dollar zusammensetzen. Das ist hier nicht bestätigt und bleibt deshalb außen vor.
Klar ist die Abfolge: erst eine öffentliche Warnung des Verantwortlichen für die Sicherheit, dann ein Angriff mit derselben Methode. Für alle, die in Tech oder Krypto arbeiten, ist die Lehre schlicht. Eine Programmieraufgabe aus unbekannter Quelle verdient dasselbe Misstrauen wie ein unerwarteter Anhang, erst recht auf einem Firmengerät.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
iPhone Duo: Lieferdatum rückt vom 25. Januar in den Dezember
Handys mit 12.000 mAh: Xiaomi baut sie offenbar schon in Serie
Smartphone-Steuer in Polen: Seit 13. November 1 % auf Handys
Pekao Sparkonto: bis zu 6 % Zinsen im Jahr, nur bis 23. November
Mehr aus: Sicherheit
Alle anzeigen →
Outlook und Hotmail wiesen vier Tage lang echte Mails ab, sie sind weg
Qoo10 Datenleck: Adresskoordinaten und Körpermerkmale betroffen
Roskomnadzor: KI-Filter gegen VPN kostet 2,27 Milliarden Rubel
