Binance-Hack: Gefälschtes Bewerbungsgespräch führte zum Zugriff auf eine Wallet
Binance zufolge begann ein monatelanger Cyberangriff im Juni mit einem schädlichen Homebrew-Download und eskalierte im September, als sich Angreifer als Personalvermittler ausgaben und einen Ingenieur dazu verleiteten, eine mit Schadsoftware infizierte Programmieraufgabe auszuführen. Die Schadsoftware ersetzte eine legitime pyenv-Komponente und verband sich mit einem von den Angreifern kontrollierten Server. Im Oktober sollen die Angreifer ein internes KI-Tool genutzt haben, um ihren Zugriff auf die Geräte von Entwicklern auszuweiten und ein Deployment-Token zu erlangen. Am 29. Oktober wurden gestohlene Zugangsdaten verwendet, um einen Container bereitzustellen und den Wallet-Signaturdienst von Binance zu erreichen. Dadurch wurden die üblichen Auszahlungskontrollen umgangen. Binance zufolge waren digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar von dem Vorfall betroffen. Das FBI ordnete den Angriff der nordkoreanischen Aktivitätsgruppe TraderTraitor zu. Binance erklärt, die betroffenen Systeme neu aufgebaut, kompromittierte Geräte ersetzt und Zugangsdaten sowie Token widerrufen zu haben. Das Unternehmen arbeitet außerdem mit den Strafverfolgungsbehörden zusammen, um Vermögenswerte aufzuspüren und einzufrieren, und hat eine unabhängige Prüfung in Auftrag gegeben. Der Vorfall verdeutlicht die Risiken für die Sicherheit der Binance-Wallets durch Social Engineering und offengelegte Zugangsdaten von Entwicklern. Binance hat keine weiterreichenden Auswirkungen auf den Markt festgestellt, doch der Sicherheitsvorfall könnte das Vertrauen in die Börse und ihren Token kurzfristig belasten.
Bearish
Der Sicherheitsvorfall ist ein negatives Vertrauenssignal für Binance und könnte den mit der Börse verbundenen Token kurzfristig unter Druck setzen, da Händler die Risiken für Verwahrung, Betrieb und Regulierung neu bewerten. Berichte, wonach Angreifer Zugriff auf den Wallet-Signaturdienst erlangten und digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar betroffen waren, könnten die Besorgnis verstärken. Der gemeldete Betrag allein belegt jedoch weder, dass alle Vermögenswerte gestohlen wurden, noch beziffert er die Verluste. Ähnliche Sicherheitsvorfälle bei Kryptobörsen haben häufig vorübergehende Verkäufe, höhere Volatilität und eine geringere Handelsaktivität ausgelöst, während Nutzer Auszahlungen und die Reaktion der Plattform beobachten. Der Wiederaufbau des Systems durch Binance, der Widerruf von Zugangsdaten, die Bemühungen zur Nachverfolgung der Vermögenswerte und eine unabhängige Prüfung könnten die langfristigen Auswirkungen eindämmen, sofern sie die Sicherheit der Gelder und Dienste belegen. Die verfügbaren Informationen weisen nicht auf eine breitere Ansteckung des Marktes hin. Die pessimistische Einschätzung bezieht sich daher auf die Stimmung rund um den Binance-Token und nicht auf den Kryptomarkt insgesamt.