Falsches Jobinterview bei Binance: 6,3 Milliarden Dollar erbeutet

Was passiert

Laut Bericht des Binance-Anschlags (übermittelt von The Register) wurde die Angriffsschleife in fünf Schritte unterteilt:

1. Juni-Alarm: Ein Engineer bei Binance herunterlud einen bösartigen Homebrew-Installer, was einem Supply-Chain-Angriff entspricht. Das Sicherheitsteam erkannte dies und änderte die Geräte sowie die betroffenen Zugangsdaten. Doch laut Binance war die Rolle des Engineers A sowie Informationen über Kollegen aus der Wallet-Infrastruktur-Team bereits den Hackern bekanntgegeben worden.

2. September-Falsche Vorstellungsgespräche: Ein weiterer Engineer wurde auf einer regulären Stellenausschreibungsplattform von einem angeblichen Projektleiter kontaktiert, der eine Reihe von Vorstellungsgesprächen organisiert hatte. Im ersten Videointerview teilte der falsche HR dem Engineer eine Social-Media-Account mit persönlichen Fotos und Videos, um Vertrauen aufzubauen. Binance berichtet, dass dies eine fortschrittlichere und betrügerischere Vorgehensweise als bisher war. Das zweite Vorstellungsgespräch fand über ein beliebtes Social-Media-Chat-Programm statt, wobei der falsche CEO dem Engineer anwies, eine „Aufgabe“ herunterzuladen, ein Repository mit bösartigem Code. Diese Aufgabe wurde auf dem Arbeitscomputer des Engineers ausgeführt.

3. Was das bösartige Skript tat: Während des Setup-Prozesses ersetzte das „Aufgaben“-Repository pyenv 2.8.0 in Homebrew Cellar durch eine bösartige Version: Zuerst wurde pyenv_ (3.414 Bytes) eingefügt, anschließend das legale pyenv (3.344 Bytes) gelöscht und durch die bösartige Version ersetzt. Danach wurde /opt/homebrew/bin/pyenv gelöscht, der symbolische Link neu erstellt und zsh gestartet. Binance berichtet, dass die Endpunkt-Sicherheitswerkzeuge diesen bösartigen Code nicht sofort erkannten, und die Angreifer setzten Maßnahmen wie das Verstecken von Skripten und das Umgehen von Überwachungssystemen ein.

4. 20. Oktober:横向-Bewegung: Die Angreifer nutzten den kontrollierten Computer sowie Binances interne AI-Werkzeuge, um Zugriff auf die Computer des DevOps-Engineers A und eines weiteren Wallet-Software-Engineers C zu erhalten.

5. 29. Oktober: Ausführung: Die Angreifer loggten sich in den Computer des Engineers C ein und verwendeten die Berechtigungen des Engineers A, um Container zu deployen und damit Skripte auszulösen, die das Geld stehlen sollten.

Der Bericht listet fünf Angriffspunkte auf: falsche Vorstellungsgespräche, bösartige Downloads, betroffene interne AI-Werkzeuge, Endpunkt-Übernahme sowie eine fortgeschrittene Methode zur Autorisierung von Transaktionen (die konkrete Umsetzung wurde nicht offengelegt). Binance betont: Es handelte sich um ein komplexes, mehrstufiges Vorgehen – keine einzelne Infektion, auch kein einfacher Hackerangriff.

Das Juni-Alarm hat die Tür zum Oktober nicht geschlossen

Kritiker argumentieren, dass es nicht darum geht, dass die Hacker schlauer sind, sondern um einen Prozessaudit, bei dem Schritt für Schritt überprüft wird, wo etwas kaputt ist.

Erstens: Erfolgreiche Erkennung bedeutet noch keine vollständige Behandlung. Der bösartige Installer wurde im Juni erkannt, die Geräte wurden gewechselt, die Zugangsdaten wurden rotiert – alle Schritte wurden ausgeführt. Doch der wichtigste Schritt wurde nicht gemacht: Die offenen Stellen wurden nicht geschlossen. Der Gegner wusste bereits, wer Engineer A war, welche Position er hatte und wer in seinem Team war. Es handelte sich um einen filebasierten Angriff, bei dem organisatorische Informationen weitergegeben wurden. Die 4-monatige横向-Bewegung folgte genau dieser Linie. Wenn man nach „Entfernung des bösartigen Codes“ urteilt, gilt Juni als qualifiziert; wenn man nach „dem Gegenwert, den der Gegner erhalten hat, als ungültig betrachtet“, dann wurde die Behandlung nie abgeschlossen.

Zweitens: Niemand hält die Arbeit mit fremden Codes auf, die auf dem Bürocomputer ausgeführt werden. Der Ingenieur hat mit den Unternehmensgeräten Aufgaben für seine private Karriere erledigt, und die Endtool-Software hat die Skripte, die pyenv ersetzen sollten, nicht sofort überprüft und ersetzt. Die Kommentare teilen sich in zwei Lager: Das eine Lager ist schockiert, wie der Ingenieur mit dem Bürocomputer Aufgaben für seine private Karriere erledigt; das andere Lager fragt nach, was daran so Besonderes ist, viele Kollegen tun doch auch im Job etwas Unabhängiges. Solches Verhalten ist weit verbreitet, daher kann man nicht auf persönliche Sorgfalt als Sicherheitsmaßnahme setzen. Die Grenzen von BYOD und das Prinzip minimaler Berechtigungen sind alte Probleme, und die Kosten dieser Aktion betragen jetzt 6,3 Milliarden US-Dollar.

Drittens: Die internen AI-Tools sind zu einer neuen Angriffspunkt geworden. Angreifer nutzten das interne AI-Tool von Binance, um auf die Computer der beiden Wallets-Ingenieure zuzugreifen. Im Unternehmensnetzwerk sind AI-Tools mit sehr hohen Berechtigungen neue Mitglieder, und der Angriffspfad könnte im traditionellen Bedrohungsmodell nicht einmal erwartet werden.

Viertens: Die Bewerbungsplattformen haben die Kosten für die Identitätsprüfung an jeden Bewerber delegiert. Falsche Stellenvermittler agieren auf regulären Bewerbungsplattformen mehrere Wochen bis Monate lang, erst im September treten sie in Aktion und im Oktober gelingt der Betrug, bis die Tat ans Licht kommt. Mehrere Kommentare auf HN weisen darauf hin, dass die Meldungen von falschen Stellenvermittlern auf LinkedIn keine Reaktion erhalten haben (Kommentatorenangaben). Wenn die Plattformen Menschen nicht prüfen, müssen die Nutzer selbst die Konten der anderen prüfen.

Fünftens: Die menschlichkeitsfreie Bewerbungsprozess hat diesen Betrug hervorgerufen. Persönliche Vorstellungsgespräche sind zu einer Rarität geworden, weshalb Bewerber misstrauisch gegenüber „echten“ Personen werden, die sich persönlich anbieten. Die Betrüger haben nicht die Sicherheitsmaßnahmen durchbrochen, sondern sind durch die von ihnen selbst hinterlassenen Türen eingedrungen.

Die Aussagen der verschiedenen Seiten stimmen nicht überein

Die Summen werden zunächst geordnet: Das FBI und The Register sagen 6,3 Milliarden US-Dollar; TRM Labs sagen 6,36 Milliarden, wobei der größte Teil der Gelder innerhalb von etwa 20 Minuten abgeholt wurde; Elliptic sagt fast 6,43 Milliarden und hat bestätigt, dass 2,85 Milliarden US-Dollar gestohlene Vermögenswerte eingefroren oder beschlagnahmt wurden. Die Zahlen der verschiedenen Institutionen stimmen nicht überein, daher kann in diesem Artikel keine einzige genaue Zahl als endgültige Entscheidung verwendet werden.

Alle FBI-Alarmmeldungen wurden nach offiziellen Angaben übermittelt: Die Alarmmeldungen enthalten eine Liste der betroffenen Wallets-Adressen und appellieren an die Börsen, die Blockchain-Analyseunternehmen und die Anbieter von virtuellem Vermögen, die Zugang zu blockieren; Hacker haben bereits die gestohlenen Gelder in Ethereum umgetauscht, und Ermittler erwarten, dass das Geld über DeFi-Plattformen und Instant-Exchange-Dienste transferiert wird, um die Nachverfolgung zu erschweren. TRM Labs und Elliptic, zwei Blockchain-Intelligence-Unternehmen, haben vor dem FBI-Erklärungstext ähnliche Zuordnungen vorgenommen.

Laut der FBI-Zuordnungsartikel von The Register hat Binance die Kundenabrufe nach dem Angriff wieder aufgenommen. Die Börse sagt, dass etwa 95% des gestohlenen Vermögens zurückgezogen wurden, der Rest sei aufgrund begrenzter Liquidität schwer zu ersetzen; der gemeinsame CEO Richard Teng verspricht, dass die Kunden keine Verluste erleiden werden. Der Untertitel des Artikels besagt, dass während der Notfallfinanzierung der Börse Kunden Milliarden von US-Dollar abgehoben haben. All dies entspricht der Darstellung in diesem Artikel.

Die Nachbetrachtungen zum Binance-Fall: Wiederherstellen des angegriffenen Wallets-Systems und der internen AI-Tools; Austausch aller betroffenen Geräte; Streichung aller Daten und Token des betroffenen Ingenieurs; Zusammenarbeit mit den Strafbehörden, Blockchain-Intelligence-Unternehmen und Sicherheitsexperten zur Nachverfolgung der eingefrorenen Vermögenswerte; Einstellung unabhängiger Sicherheitsspezialisten für Bewertung; Ankündigung der Gründung eines Sicherheitsforschungsfonds, der sich auf die AI-Sicherheit im Blockchain-Umfeld konzentriert. Der Bericht beschreibt, was getan wurde, aber es gibt keine Antworten auf zwei wichtige Fragen: Warum wurden im Juni keine Maßnahmen ergriffen, um die offengelegten internen Sicherheitslücken zu schützen, und wie aussah das Berechtigungsmodell der internen AI-Tools.

Was sagen die Kommentare?

Es gab mehr als 300 Diskussionen auf HN, wobei die positiven Kommentare in fünf Richtungen gegliedert wurden:

I. Strukturelle Reflexion über die Recruiting-Ökologie ist der wichtigste Punkt. Der meist gelobte Kommentar besagt, dass das wahre Leid darin besteht, dass Bewerber zu sehr nach einem persönlichen Vorstellungsgespräch verlangen, sodass sie das gesunde Urteilsvermögen aufgeben. Arbeitgeber beschwerden sich darüber, dass sie keine Mitarbeiter finden können und betrügerische Kandidaten vorfinden, doch diese Situation ist ihre eigene Schuld: Sie verlängern kontinuierlich die Prozesse, filtern gierig und machen den persönlichen Kontakt zu einem Raritätsprodukt. Einige spöttisch weiter: Technologieunternehmen lassen Bewerber verschiedene automatisierte Tests überwinden, bevor sie einen persönlichen Treffen erhalten – und jetzt haben sie das Ergebnis. Andere erinnern an die 90er Jahre, als im Manhattan bei Vorstellungsgesprächen gefordert wurde, zuerst eine schriftliche Prüfung abzulegen, woraufhin man sofort ablehnte.

II. Klagelieder über Jobplattformen. Einige berichten, dass sie nach dem Hängen ihres Bewerbungsstatus auf LinkedIn von mehreren gefälschten Unternehmen mit gefälschten Vorstellungsgesprächen kontaktiert wurden und nachdem sie eine Beratungsfirma registriert hatten, auch Werbung erhielten. Ein anderer erzählt, dass jemand seine Bewerbungsagentur lange Zeit betrügerisch angeschlossen hat, und obwohl hunderte Meldungen unbeantwortet blieben, wurde schließlich durch die Bekanntschaft mit einem LinkedIn-Mitarbeiter und interne Kanäle die Sache geklärt. Einige kommentieren noch härter: LinkedIn ist ein Brachland, und die Führungsebene bei Microsoft hat wohl vergessen, dass sie es besitzt. All dies sind Aussagen der Kommentatoren.

III. Streit um die Grenzen des Arbeitscomputers. Einige wundern sich, warum Ingenieure ihren Arbeitscomputer für private Bewerbungsarbeiten verwenden; andere fragen, was daran so Besonderes ist; wieder andere geben technische Lösungen an: Solche Arbeiten sollten zumindest in Docker-Containern ausgeführt werden, und es muss auf Netzwerkzugriffe und Volume-Mounting geachtet werden.

IV. Spott und Witze. Jemand sagt, wenn die Aufgabe für eine Sicherheitsposition wäre, wäre der Spott unvermeidlich.

V. Der Wandel in den Sicherheitsmaßnahmen von Unternehmen. Einige beobachten, dass mehrere Unternehmen ihre Sicherheitsressourcen darauf verwenden, Kandidaten zu überprüfen, mit der Begründung, dass die Außenwelt gefährlich sei.

Drei Dinge, die normale Nutzer tun können

1. Führen Sie Vorstellungsgesprächs-Arbeiten nur in einem isolierten Umgebung aus. Keine heruntergeladenen Prüfungsaufgaben, Code-Repositories oder Testtools sollten als vertrauenswürdige Eingaben verwendet werden: Führen Sie sie in einer virtuellen Maschine oder Container aus, kontrollieren Sie Netzwerkzugriffe und Volume-Mounting und löschen Sie die Umgebung nach Abschluss; lassen Sie sie niemals auf Computern mit echten Daten und Zugangsdaten auslaufen, besonders nicht auf dem Arbeitscomputer. Der einzige Weg hinein ist eine einmalige Setup-Installation.

2. Überprüfen Sie die Bewerber zurück und glauben Sie nicht an die von ihnen gegebenen Identifikationsdaten. Falsche HR-Abteilungen bereiten speziell Fotos und Videos von Social-Media-Konten vor, um Vertrauen zu schaffen – das sieht aber nicht real aus. Überprüfungsvorgänge: Verwenden Sie keine von ihnen gegebenen Links, sondern suchen Sie die offizielle Website unter dem offiziellen Domainnamen; bestätigen Sie die Bewerbungskontakte mit dem offiziellen E-Mail- oder Telefonnummer; suchen Sie nach Beispielen, indem Sie den Unternehmensnamen mit dem Schlüsselwort „Scam“ durchsuchen; je mehr die andere Seite das Herunterladen der Aufgaben drängt, desto mehr sollten Sie innehalten.

3. Trennen Sie private Bewerbungsarbeiten von Unternehmensgeräten und fügen Sie AI-Werkzeuge zur Berechtigungsprüfung hinzu. Bewerber: Private Vorstellungsgespräche und private Arbeiten sollten nicht auf Unternehmengeräten ausgeführt werden – das ist eine Grundregel, keine Hysterie. Verwaltung: Fügen Sie „Ausführen externer Code auf Unternehmengeräten“ in die Strategien für Isolierung und Genehmigung ein; überprüfen Sie die Berechtigungen der internen AI-Werkzeuge und überwachen Sie sie nach Rang. Dieser horizontale Schritt folgt dem Weg, den bisher niemand in die Bedrohungsmodelle aufgenommen hat.

Schlusswort

Begründung: Dieser Artikel enthält keine Spekulationen und keine Strafandrohung. Der vollständige Bericht über den Binance-Angriff wurde nicht unabhängig überprüft. Die Details der Angriffsketten wurden von The Register übernommen, und der Text ist nach den Angaben der Quellen formatiert. Die Angaben des FBI als offizielle Warnung werden nicht direkt oder interpretiert wiedergegeben. Die Beträge sind die von den jeweiligen Institutionen festgelegten Werte. Die Angaben in der Kommentarbereich über die Stellenvermittlungsplattformen stammen von den Kommentatoren. Es gibt nur drei Dinge, die sicher sein können: jede Seite hat ihre eigene Quelle; die Beträge der verschiedenen Institutionen sind tatsächlich unterschiedlich; der Bericht listet fünf Angriffsflächen auf, die von der Börse selbst identifiziert wurden. Die wirklichen Fragen für die Branche betreffen zwei Aspekte: Der Bewerbungsprozess macht echte Kontakte zu einem Raritätsprodukt, und der Betrug entsteht aus dieser Rarität. Die internen Sicherheitsprozesse haben die Juni-Warnung als ein einzelnes Ereignis behandelt, anstatt eine Angriffsfläche, die bis Oktober andauerte.

Nun betrachten wir zwei Punkte: Erstens, wohin das gestohrene Geld gegangen ist. Das FBI hat eine Liste der Adressen der betroffenen Wallets veröffentlicht. Die Hacker begannen mit dem Umtausch von Ethereum. Die von Elliptic überprüften eingefrorenen Beträge betragen 2,85 Milliarden. Sollte es große Fortschritte bei der Geldwäsche oder der Aufklärung geben, wird diese Rubrik folgen. Zweitens, die Situation bei Binance: Die Schlussfolgerungen unabhängiger Experten und die tatsächlichen Details des Sicherheitsforschungsfonds werden sobald veröffentlicht, wird Version 2 starten. Das 48-Stunden-Tor schließt um 14:09Z am 6. November ab. Wenn in dieser Zeit etwas passiert, wird Version 2 aktualisiert.

Referenzquellen

• The Register Details-Artikel (2026-11-03, Jessica Lyons; lokale Beweismittel ev1105-register-text.txt. Die fünf Schritte der Angriffskette, der pyenv-Ersatz-Skript und die fünf Angriffsflächen wurden aus diesem Artikel übernommen, basierend auf den Angaben von Binance; eigene Darstellung).
• The Register FBI-Artikel (2026-11-02, Carly Page; lokale Beweismittel ev1105-fbi-text.txt. Die FBI-Warnung ist eine offizielle Darstellung; die 6,36 Milliarden von TRM Labs, 6,43 Milliarden und 2,85 Milliarden eingefrorene Daten von Elliptic sind aus diesem Artikel übernommen; Binance hat die Auszahlungen wiederhergestellt und etwa 95% zurückgezahlt, der gemeinsame CEO hat eine Darstellung für diesen Artikel zugesagt).
• Binance-Angriffbericht (veröffentlicht am 3. November auf binance.com Blog; der vollständige Text wurde nicht unabhängig überprüft: Naked Grab ist leer, Proxy 401, Wayback hat keine Archivierung; alle Details dieses Artikels wurden von The Register übernommen, ohne jegliche Erweiterung der Angaben).
• Hacker News Story 50365755 (veröffentlicht am 4. November um 14:09Z; Algolia-Snapshot 545▲/327💬, die Zahlen steigen weiterhin, der Text verwendet mehr als 500▲-Angaben; 60 Kommentare lokale Beweismittel ev1105-hn-nkbinance.json, alle wurden in Anführungszeichen übernommen).

Unterschrift: Yongliang