Nordkoreanische Hacker ergaunern sich per Fake-Bewerbungsgespräch 6,3 Milliarden Dollar von Binance
North Korean fake job interview led to $6.3B Binance heist
Ein gefälschtes Bewerbungsgespräch wurde nordkoreanischen Angreifern zum Einfallstor für den bisher größten Krypto-Diebstahl: Ein Binance-Softwareentwickler lud während eines vermeintlichen Vorstellungsgesprächs eine mit Malware verseuchte Aufgabe auf seinen Arbeitsrechner. Laut Binance war es kein einfacher Phishing-Vorfall, sondern eine mehrstufige Kampagne, die im Juni mit einem Supply-Chain-Angriff begann und über kompromittierte interne AI-Tools bis zum Abzug am 29. Oktober führte. Die FBI schreibt den Diebstahl der Gruppe TraderTraitor zu.
„Unsere derzeitige Untersuchung deutet darauf hin, dass es sich um eine raffinierte, mehrstufige Kampagne handelte. Es war kein einzelner, isolierter Sicherheitsvorfall und auch kein einfacher Phishing-Zwischenfall.“