Binance hat erstmals im Detail beschrieben, wie Angreifer dem Unternehmen 6,3 Milliarden Dollar entzogen haben – und der Weg hinein begann bei einem Ingenieur, der sich auf einen neuen Job bewarb. In einer am Dienstag veröffentlichten ersten Analyse beschreibt die größte Kryptobörse der Welt eine "anspruchsvolle, mehrstufige Kampagne", die über Monate vorbereitet wurde.
Der erste Schritt war soziales Engineering. Ein Binance-Ingenieur wurde über eine legitime Jobbörse angesprochen und zu Scheinbewerbungsgesprächen mit angeblichen Vertretern eines Unternehmens eingeladen. Die Angreifer bauten Vertrauen mit "fortgeschritteneren und täuschenderen" Mitteln auf, darunter Social-Media-Profile mit persönlichen Fotos. Im zweiten Gespräch erhielt der Ingenieur eine "Aufgabe" zum Herunterladen. Es war Malware, deren Code durch Verschleierungsmethoden der Erkennung entging.
Von diesem Rechner aus griffen die Angreifer im Oktober auf ein kompromittiertes internes KI-Werkzeug zu und übernahmen damit zwei weitere Laptops von Binance-Ingenieuren. Von dort aus erreichten sie die Werkzeuge, mit denen sich die Wallet-Infrastruktur steuern ließ – und leerten sie. Binance bezeichnete den Vorfall als "ernstes und hochentwickeltes Sicherheitsereignis" und entschuldigte sich: "Das hätte nicht passieren dürfen."
Die Folgen trafen die Nutzer unmittelbar: Binance setzte Auszahlungen weltweit aus, bis der Dienst am Sonntag wiederhergestellt war. Nach eigenen Angaben hat das Unternehmen mehr als 100 Prozent der zur Deckung des Verlusts nötigen Mittel zurückgelegt; 98 Prozent der betroffenen Token-Bestände seien bis Samstag wieder aufgefüllt gewesen. FBI und Secret Service unterstützen die Nachverfolgung, und Binance beruft sich inzwischen auf die Attribution der US-Behörden, wonach Nordkorea hinter dem Angriff steht. Pjöngjang bestreitet das über Kim Yo Jong, die von einem "finsteren Versuch" Washingtons sprach, das Image des Landes zu beschädigen.
Bemerkenswert ist, welche Konsequenz Binance daraus zieht: Das Unternehmen will mehr in KI-Werkzeuge zur Erkennung von Bedrohungen investieren, externe Sicherheitsfirmen mit einer vollständigen Prüfung des Vorfalls beauftragen und einen Forschungsfonds auflegen. Das Werkzeug, das den Angreifern als Sprungbrett diente, soll also ausgebaut werden – nur diesmal auf der verteidigenden Seite.
Warum das zählt: Interne KI-Assistenten sind inzwischen an Firmendaten, Ticketing, Code und Infrastrukturzugänge angeschlossen. Genau diese Reichweite macht sie zum lohnenden Zwischenziel: Wer einen Agenten übernimmt, erbt dessen Berechtigungen, ohne einen weiteren Exploit zu benötigen. Der Angriff auf Binance ist der bislang teuerste Beleg dafür, dass die Berechtigungsgrenzen eines internen KI-Tools genauso sorgfältig geprüft werden müssen wie die einer Produktionsdatenbank.
Was zu beobachten ist: ob andere Börsen und Finanzplattformen ähnliche Berichte vorlegen, und ob „Wir haben ein internes KI-Tool" in Sicherheitsberichten künftig als eigene Angriffsfläche auftaucht – nicht als Hilfsmittel.
