Binance: 6,3-Milliarden-Dollar-Heist begann mit Malware und falschen Bewerbungsgesprächen
TL;DR
Nach Darstellung von Binance begann der Angriff auf die Kryptobörse mit einem versehentlichen Malware-Download im Juni. Im September folgte eine fingierte Bewerbungsaktion, bevor die Angreifer vergangene Woche auf sogenannte Hot Wallets zugriffen und Krypto-Vermögenswerte im Wert von rund 6,3 Milliarden Dollar entwendeten. Dabei soll auch ein internes AI-Tool eine Rolle gespielt haben. Die Details stammen aus einem Guardian-Bericht und sind in der vorliegenden Quellenbasis nicht unabhängig bestätigt.
Nauti's Take
Für kleine Teams gehört der Vorfall in den Sicherheitscheck für AI-Workflows: Prüfe zuerst, welche internen Tools Zugriff auf Wallets, API-Schlüssel, Bewerbungsdaten oder Produktionssysteme haben. Eine fingierte Bewerbung kann dabei genauso gefährlich werden wie ein präparierter Download, wenn Identitätsprüfung und Rechtevergabe getrennt voneinander fehlen.
Quellen