Details zum Hack
Die Plattform Binance enthüllte Details zu einem schwerwiegenden Sicherheitsvorfall, der sich am 29. Oktober ereignete und zum Diebstahl digitaler Vermögenswerte im Wert von schätzungsweise 6,34 Milliarden US-Dollar führte. Dem Vorfallbericht zufolge nutzten die Angreifer, die vom FBI der nordkoreanisch verbundenen Lazarus-Gruppe zugeordnet wurden, ausgeklügelte Methoden des Social Engineering, um in die internen Systeme des Unternehmens einzudringen.
Angriffskette: Vom Vorstellungsgespräch zum Wallet-Hack
Der Angriff begann im vergangenen September, als Angreifer, die sich als Projektmanager ausgaben, über eine Rekrutierungsplattform Kontakt zu einem Softwareingenieur bei Binance aufnahmen. Um Glaubwürdigkeit zu erzeugen, führten die Angreifer Live-Videogespräche und nutzten gefälschte Social-Media-Konten. Während des zweiten Gesprächs wurde der Ingenieur aufgefordert, eine „Software-Aufgabe“ aus einem Code-Repository herunterzuladen, die unerkannte Schadsoftware (Zero-Day-Malware) enthielt.
Die Malware konnte Sicherheits-Schutztools umgehen, indem sie ein legitimes Entwicklungstool (pyenv) auf einem macOS-System durch eine bösartige Version ersetzte, was den Angreifern die vollständige Kontrolle über das Gerät des Ingenieurs verschaffte. Bis zum 20. Oktober nutzten die Angreifer ihren Zugriff auf das Gerät des Ingenieurs und ein internes KI-Tool aus, um andere Mitarbeiter zu kompromittieren und Anmeldeinformationen sowie Container-Bereitstellungstoken zu erlangen.
Warum diese Nachricht wichtig ist
Dieser Hack verdeutlicht die Risiken von „Social Engineering“, das sich gegen Entwickler in sensiblen Technologieunternehmen richtet. Der Einsatz maßgeschneiderter Schadsoftware (Custom Malware) durch die Angreifer, die sich vor herkömmlicher Antivirensoftware verbergen kann, stellt eine Eskalation bei fortschrittlichen Bedrohungsmethoden (APT) dar. Darüber hinaus nutzten die Angreifer den EIP-7702-Mechanismus im Ethereum-Netzwerk aus, um Abhebungen auch nach den Stoppversuchen der Plattform fortzusetzen, was auf eine präzise Ausnutzung von Schwachstellen in Blockchain-Protokollen hinweist.
Ergriffene Maßnahmen
Binance bestätigte, dass die kompromittierten Systeme neu aufgebaut, die infizierten Geräte ersetzt und die gestohlenen Anmeldeinformationen widerrufen wurden. Bis zum 3. November wurden rund 2,85 Milliarden US-Dollar an gestohlenen Vermögenswerten eingefroren oder wiederhergestellt, wobei 98 % der betroffenen Token bis Ende Oktober entschädigt wurden. Die Plattform setzt ihre Ermittlungen in Zusammenarbeit mit unabhängigen Sicherheitsunternehmen fort, um das Ausmaß des Schadens zu bewerten und sicherzustellen, dass sich solche Hacks nicht wiederholen.