Hardware Ready Ready to Bench?
Binance meldet einen Diebstahl in Höhe von 6,34 Milliarden Dollar: Die Hackerkampagne dauerte fünf Monate
Binance hat einen detaillierten Vorfall bezüglich des Kryptowährungs-Diebstahls vom 29. Oktober veröffentlicht, der eine Gesamtsumme von 6,34 Milliarden Dollar belief. Laut Berichten der Plattform war der Angriff kein isoliertes Ereignis, sondern der Höhepunkt einer fünf Monate dauernden Kampagne, die im Juni mit der Infiltration von Malware in ein Software-Installer begann und mit falschen Rekrutierungsaktionen fortgesetzt wurde.
Warum es wichtig ist
Der Vorfall verdeutlicht, wie interne KI-Werkzeuge innerhalb von Unternehmen zu Angriffsvektoren werden können, wenn sie nicht angemessen geschützt sind. Richard Teng, Co-CEO von Binance, erklärte, dass der Bericht veröffentlicht wird, damit die gelernten Lektionen über das einzelne Unternehmen hinausgehen. Der Angriff nutzte einen kompromittierten Firmencomputer und ein internes KI-Werkzeug aus, um Zugriff auf zwei Ingenieure zu erhalten, die für die Wallet-Infrastruktur verantwortlich sind. Die CFTC kommentierte durch ihren Präsidenten Michael Selig, dass der Hack die Notwendigkeit eines föderalen Registrierungspfads für Offshore-Börsen unterstreicht.
Die Zahlen
Aus den von Bitcoin Magazine und CryptoSlate bereitgestellten Daten geht hervor, dass Binance 2,85 Milliarden Dollar der gestohlenen Vermögenswerte einfrieren oder abfangen konnte. Die Plattform erstattete 98 % der betroffenen Token aus eigenen Mitteln. Zu den entwendeten Kryptowährungen gehören 18.270 BTC, 233,46 Millionen XRP und 970.500 SOL. In den 46 Stunden nach der Wiederaufnahme der Auszahlungen führten Kunden Abhebungen in Höhe von insgesamt 10,97 Milliarden Dollar durch, mit einem Netto-Abfluss von 5,28 Milliarden Dollar.
Was noch unklar ist
Der Bericht zitiert die Schlussfolgerungen des FBI, die den Angriff Nordkorea zuschreiben, doch Binance verzichtet auf eine direkte eigene Zuschreibung. Pjöngjang wies die Anschuldigung als „schwere politische Provokation“ zurück. Darüber hinaus hat die unabhängige Sicherheitsprüfung noch nicht die volle Ausdehnung der Schwächen ermittelt, die es den Angreifern ermöglichten, die interne KI-Umgebung auszunutzen. Es wurde nicht bestätigt, ob ein KI-Modell den Diebstahl autonom geplant oder ausgeführt hat; die Werkzeuge wurden als Teil einer breiteren Kampagne genutzt, die von menschlichen Akteuren gesteuert wurde.
Quellen: Cointelegraph, Bitcoin Magazine, CryptoSlate.
Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Finanzberatung oder Anlageempfehlung dar.
* Inhalt erstellt mit Unterstützung von KI-Systemen.