Binance-Hacker kapern Firmenlaptop über ein fingiertes Bewerbungsgespräch
Binance hackers used fake job interview to breach PC before $6.3B attack
Vor dem Angriff in Höhe von 6,3 Milliarden Dollar griffen Hacker auf einen Binance-Entwickler zu – über ein vorgetäuschtes Job-Interview, bei dem auf dem Arbeitslaptop fremder Code ausgeführt wurde. Die HN-Diskussion zeigt gleich mehrere Schwachstellen: ein einzelner Entwickler mit Zugriff auf Milliardenbeträge, Interviews auf dem Firmenrechner und die Berechtigung, beliebige Programme mit Zugriff auf sensible Systeme zu starten.
Mehrere WTF-Momente: ein Entwickler kann auf 6 Milliarden zugreifen; der Entwickler führt ein Bewerbungsgespräch vom Arbeitslaptop aus; der Arbeitslaptop darf beliebige ausführbare Dateien starten und hat dabei Zugriff auf sensible Daten.
- cloudie78
Entschuldigung, was für einen Zirkus habt ihr da laufen, in dem Leute mit Prod-Zugriff beliebigen nicht vertrauenswürdigen Code auf denselben Kisten mit Credentials für Prod-Systeme ausführen?
- jluxenberg
Wow, yikes! Einerseits -- es ist offensichtlich eine schlechte Idee, den Laptop seines aktuellen Arbeitgebers für ein Bewerbungsgespräch zu benutzen.
Aber Social Engineering nimmt viele Formen an und jeder könnte anfällig sein.
Müssen wir jetzt anfangen, Haftpflichtversicherungen abzuschließen (wie Ärzte es tun)? Es gibt heutzutage so viele Gefahren, wenn man in der Tech-Branche arbeitet, die einen für riesige Schäden haftbar machen können. Die Verwendung von Agents scheint auch riskant zu sein; sie können leicht "entgleisen" und Aktionen ausführen, die man nicht beabsichtigt hat.
- Arcuru
Es scheint tatsächlich eine Zunahme dieses Social-Engineering-Ansatzes zu geben. Das Rust-Ökosystem wurde vor kurzem ebenfalls ins Visier genommen, so sehr, dass sie sich veranlasst sahen, die Leute davor zu warnen: https://blog.rust-lang.org/2026/09/17/targeted-attacks/