Man stelle sich vor, man betreibt eine der größten Kryptobörsen der Welt, verwaltet digitale Milliardenvermögen und beschäftigt Heerscharen von IT-Spezialisten. Und dann kommt jemand mit einem gefälschten Bewerbungsgespräch um die Ecke – und plötzlich fehlen 6,3 Milliarden Dollar. Willkommen bei Binance, wo offenbar selbst die Hacker ein erfolgreiches Vorstellungsgespräch führen können!
Es klingt wie das Drehbuch einer schlechten Hollywood-Komödie. Nur leider mit einer Schadenssumme, für die man vermutlich gleich mehrere Hollywood-Studios kaufen könnte.
Herzlichen Glückwunsch, Sie haben den Job! Und wir Ihre Milliarden!
Nach bisherigen Erkenntnissen lockten Cyberkriminelle einen Binance-Entwickler über eine seriös wirkende Jobplattform in ein fingiertes Bewerbungsgespräch.
Die angeblichen Personalverantwortlichen waren ausgesprochen überzeugend. Es gab Gespräche, glaubwürdige Onlineprofile und schließlich eine kleine Programmieraufgabe.
Der Bewerber sollte eine Datei herunterladen.
Gesagt, getan.
Dummerweise enthielt die Aufgabe Schadsoftware.
Normalerweise bekommt man nach einem Bewerbungsgespräch eine Zu- oder Absage. In diesem Fall bekamen die Hacker offenbar Zugang zu äußerst interessanten Unternehmenssystemen.
Auch die künstliche Intelligenz durfte mithelfen
Besonders pikant: Nach Darstellung von Binance nutzten die Angreifer anschließend auch ein internes KI-Werkzeug, um weitere Rechner zu kompromittieren.
Künstliche Intelligenz soll eigentlich Prozesse verbessern und Sicherheitslücken erkennen.
Hier könnte man beinahe meinen, sie habe versehentlich einen Nebenjob in der Abteilung „Unfreiwillige Vermögensübertragung“ angenommen.
Das Ergebnis: Digitale Vermögenswerte im Milliardenumfang verschwanden aus den Wallets der Kryptobörse.
Nordkorea? Natürlich streitet man alles ab!
Amerikanische Ermittler vermuten nordkoreanische Hacker hinter dem Angriff.
Nordkorea weist die Vorwürfe zurück.
Eine gewisse internationale Arbeitsteilung wäre allerdings bemerkenswert: Die einen schürfen Kryptowährungen, die anderen sollen sie einfach einsammeln.
Bewiesen ist die nordkoreanische Täterschaft bislang nicht.
Binance beruhigt: Geld ist angeblich abgesichert
Immerhin verspricht Binance, den Schaden auszugleichen. Nach Unternehmensangaben wurden bereits große Teile der betroffenen Bestände ersetzt und ausreichende Mittel bereitgestellt.
Das klingt beruhigend.
Wobei Kunden nach einem milliardenschweren Sicherheitsvorfall vermutlich lieber hören würden: „So etwas kann bei uns gar nicht passieren.“
Stattdessen heißt es sinngemäß: „Es ist passiert, aber wir arbeiten daran.“
Unser satirisches Fazit
Vielleicht sollte Binance sein nächstes Sicherheitsseminar etwas ungewöhnlicher gestalten.
Lektion eins: Nicht jede Einladung zum Bewerbungsgespräch ist ein Karrieresprung.
Lektion zwei: Eine Programmieraufgabe sollte möglichst keine Milliarden kosten.
Und Lektion drei: Wenn man schon künstliche Intelligenz einsetzt, wäre es schön, wenn sie schlauer wäre als die Hacker.
Die eigentliche Frage bleibt: Wie kann es sein, dass ein Unternehmen, das Milliardenwerte verwaltet, durch derartige Manipulationen so schwer getroffen wird?
Früher musste man für einen Bankraub noch mit Strumpfmaske und Fluchtwagen erscheinen. Heute reichen möglicherweise ein freundliches Videogespräch, ein gefälschtes LinkedIn-Profil und eine ZIP-Datei.
Willkommen in der Zukunft des Finanzwesens.
Ein satirischer Kommentar zu den berichteten Ermittlungsdetails. Die strafrechtliche Verantwortung und die genaue Angriffskette sind noch nicht abschließend geklärt.
