Binance sagt, eine Reihe von Sicherheitsverletzungen – beginnend mit einem manipulierten Homebrew-Download und gefolgt von einem gefälschten Bewerbungsgespräch – habe es einem Angreifer ermöglicht, 6,3 Milliarden US-Dollar aus Wallets zu stehlen, in denen die vorübergehend verwahrten Gelder der Börse aufbewahrt wurden. Das Unternehmen beschrieb den Vorfall als mehrstufigen Angriff und nicht als einzelne Sicherheitsverletzung oder einfachen Phishing-Versuch.
Laut Binance lud ein Wallet-DevOps-Ingenieur, bezeichnet als Ingenieur A, eine modifizierte Homebrew-Installation herunter, die ihm von einer Suchmaschine vorgeschlagen worden war. Homebrew ist ein Paketmanager eines Drittanbieters für macOS. Binance zufolge entdeckte das Sicherheitsteam ungewöhnliche Aktivitäten, ersetzte das Gerät und änderte die zugehörigen Zugangsdaten. Der Angreifer hatte jedoch bereits Einblick in die Rolle des Ingenieurs und in die Kollegen des Teams für die Wallet-Infrastruktur erhalten.
Ein separater Angriff richtete sich über eine legitime Plattform für die Jobsuche gegen Ingenieur B. Der Ingenieur wurde zu Bewerbungsgesprächen mit Personen eingeladen, die sich als Personalverantwortlicher und Geschäftsführer eines Unternehmens ausgaben. Binance zufolge war der vermeintliche Arbeitgeber erfunden, und eine Aufgabe, die Ingenieur B gestellt wurde, enthielt schädlichen Code, der während der Einrichtung ausgeführt wurde und Techniken zur Umgehung der Erkennung nutzte.
Der Angreifer nutzte anschließend den kompromittierten Computer von Ingenieur B und ein internes KI-Tool, um auf zwei weitere Rechner zuzugreifen: den von Ingenieur A und den eines weiteren Softwareingenieurs für Wallets, bezeichnet als Ingenieur C. Binance zufolge half ein auf dem Gerät von Ingenieur A gefundenes Berechtigungstoken für Container-Bereitstellungen dem Angreifer, mit gestohlenen Zugangsdaten auf den Computer von Ingenieur C zuzugreifen, einen Container zu erstellen und ein schädliches Skript auszuführen, das den Diebstahl einleitete.
Das FBI hat den Angriff einer nordkoreanischen Hackergruppe zugeschrieben; nordkoreanische Vertreter haben diesen Vorwurf laut dem Bericht zurückgewiesen. Binance sagt, das Unternehmen habe etwa die Hälfte der gestohlenen Gelder eingefroren und den Rest ausgeglichen.
Quellen: PC Gamer.