Binance meldet 6,34-Milliarden-Dollar-Hack nach Angriff über internes KI-Tool

Binance hat offengelegt, dass Angreifer Kryptowährungen im Wert von 6,34 Milliarden $ entwendet haben, nachdem zwei Wallet-Ingenieure über ein internes KI-Tool kompromittiert worden waren. Dies geht aus einem am 3. November veröffentlichten Sicherheitsbericht hervor.

Die Angreifer nutzten am 20. Oktober einen kompromittierten Mitarbeiter-Computer sowie ein internes KI-Tool, um Zugriff auf Ingenieure zu erlangen, die für die Wallet-Infrastruktur zuständig sind. Bis zum 29. Oktober verschafften sich die Eindringlinge ein Berechtigungs-Token für Container-Deployments, drangen in die Wallet-Signatursysteme der Börse ein und leiteten unautorisierte Transaktionen über mehrere Blockchains hinweg weiter.

Binance stellte klar, dass der Einbruch nicht autonom von einem KI-Modell durchgeführt wurde. Stattdessen wurde das Tool im Rahmen einer größeren Kampagne eingesetzt, die auf Social Engineering, Malware für Entwickler und den Diebstahl von Zugangsdaten setzte. Das FBI schrieb die übergeordnete Operation nordkoreanischen Hackern zu.

Bereits Monate vor dem Abfluss der Gelder gab es Anzeichen für eine gezielte Infiltration. Im Juni lud ein Binance-Ingenieur bei dem Versuch, ein KI-Coding-Tool einzurichten, einen manipulierten Installer herunter, wodurch Unternehmensdaten offengelegt wurden, bevor das Gerät ausgetauscht und die Zugangsdaten erneuert wurden. Im September wurde ein zweiter Ingenieur durch ein betrügerisches Einstellungsverfahren mit inszenierten Bewerbungsgesprächen und einer bösartigen Programmieraufgabe kompromittiert.

Der Vorfall verdeutlicht die Sicherheitsrisiken, die mit automatisierten Systemen innerhalb großer Krypto-Plattformen einhergehen. Binance stützte sich zum Zeitpunkt des Angriffs auf mehr als 100 KI-Modelle in seiner gesamten Infrastruktur.

Cybersicherheitsforscher hatten zuvor bereits vor ähnlichen Angriffsvektoren gewarnt. Berichte von Googles Mandiant und der Threat Intelligence Group zeigten, dass nordkoreanische Akteure KI zur Aufklärung und für automatisierte Angriffe nutzen – darunter das Abgreifen von Cloud-Zugangsdaten in weniger als sechs Stunden. Anthropic erklärte zudem im September, bösartige Akteure hätten Claude-Modelle verwendet, um den Diebstahl von Daten zu automatisieren und Exploit-Tools zu erstellen.

Binance berichtete, dass rund 2,85 Milliarden $ der gestohlenen 6,34 Milliarden $ eingefroren oder abgefangen werden konnten. Die Börse ergänzte, dass mit Stand vom 31. Oktober 98 % der betroffenen Token-Bestände wieder aufgefüllt worden seien.

Die Börse hat das kompromittierte interne KI-Tool sowie die Wallet-Infrastruktur neu aufgebaut, betroffene Hardware ausgetauscht, die Zugriffskontrollen verschärft und eine unabhängige Sicherheitsüberprüfung in Auftrag gegeben. Binance plant außerdem, die Ausgaben für die KI-gestützte Bedrohungserkennung zu erhöhen und gemeinsam mit KI- und Sicherheitsfirmen einen Forschungsfonds aufzulegen; Details zur Höhe der Mittel und den Beteiligten wurden jedoch nicht veröffentlicht.