Fünf Wege, wie Nordkorea Krypto-Firmen knackt – und wie Binance gehackt wurde

Kurz gefasst

• Nordkoreanische Hacker haben Berichten zufolge letzte Woche 6.3 Milliarden Dollar von Binance abgezogen, der größte Krypto-Hack aller Zeiten.
• Ihre Methoden reichen von der Einstellung unter falschen Identitäten bis hin zur Vergiftung von Code-Bibliotheken und der Kompromittierung der Wallet-Infrastruktur von Drittanbietern.
• KI macht diese Angriffe überzeugender, wobei Deepfakes bereits in gefälschten Vorstellungsgesprächen auftauchen.

Hacker aus Nordkorea sind notorisch effektiv beim Diebstahl von Krypto, wobei eine Schätzung 60% aller Verluste im letzten Jahr mit der DPRK in Verbindung stehenden Gruppen zuschreibt. Diese Hacker nutzen mehrere verschiedene Angriffsvektoren, was es umso schwieriger macht, sie auf frischer Tat zu ertappen.

Letzte Woche dauerte es nur 20 Minuten, bis mutmaßliche nordkoreanische Hacker 6.3 Milliarden Dollar von Binance abzogen, was der bisher größte Krypto-Hack ist. Die Angreifer kompromittierten den Arbeitscomputer eines Binance-Ingenieurs durch ein gefälschtes Vorstellungsgespräch, nutzten ein internes KI-Tool, um die Kontrolle über die Computer anderer Ingenieure zu erlangen, und verwendeten dann gestohlene Zugangsdaten, um einen internen Wallet-Signaturdienst zu kapern, wie die Börse mitteilte.