Nordkorea-Hacker nehmen Binance ins Visier: Mehrere Angriffe abgewehrt – diese Masche ist besonders gefährlich

NordkoreaHacker-nehmen-Binance-ins-Visier-Mehrere-Angriffe-abgewehrt-diese-Masche-ist-besonders-gefaehrlich
Nordkorea-Hacker nehmen Binance ins Visier: Mehrere Angriffe abgewehrt – diese Masche ist besonders gefährlich (Foto KI generiert)
Werbung

Das Wichtigste in Kürze

  • Mehrere Angriffe auf Binance: Die Kryptobörse meldet, in der vergangenen Woche mehrere Cyberangriffe mit Verbindungen zu Nordkorea abgewehrt zu haben.
  • Keine Verluste: Laut Binance wurden weder Unternehmenssysteme kompromittiert noch Krypto-Vermögenswerte gestohlen.
  • Gefährliche Betrugsmasche: Die Angreifer setzen auf gefälschte Jobinterviews und manipulierte Programmieraufgaben, um Schadsoftware einzuschleusen.

Nordkorea-verknüpfte Hacker haben offenbar erneut versucht, die größte Kryptobörse der Welt anzugreifen.Binance erklärte am 27. Oktober, innerhalb einer Woche mehrere Cyberangriffe erkannt und verhindert zu haben. Nach Angaben des Unternehmens blieben sämtliche Systeme geschützt und es gingen keine Vermögenswerte verloren.

Besonders brisant ist die Vorgehensweise der Angreifer: Statt eine technische Schwachstelle der Börse auszunutzen, versuchen sie, Menschen zur Installation gefährlicher Software zu verleiten.

Gefälschte Jobinterviews: So versuchen die Hacker, an Kryptowährungen zu gelangen

Binance bringt die Angriffsversuche mit der bereits bekannten Kampagne „Contagious Interview“ in Verbindung.

Dabei geben sich nordkoreanischen Akteuren zugeschriebene Angreifer als Personalvermittler oder Arbeitgeber aus. Sie kontaktieren vor allem Softwareentwickler und IT-Fachkräfte mit vermeintlich attraktiven Jobangeboten.

Während eines angeblichen Bewerbungsgesprächs erhalten die Betroffenen Programmieraufgaben oder werden aufgefordert, zusätzliche Software zu installieren.

Die bereitgestellten Dateien oder Code-Projekte können Schadsoftware enthalten, die Zugangsdaten, private Wallet-Schlüssel oder andere sensible Informationen ausliest.

Sicherheitsforscher von Microsoft dokumentierten bereits im März, wie solche Angriffe über manipulierte Entwicklerprojekte und scheinbar gewöhnliche Coding-Tests ablaufen.

Das Gefährliche: Die Angreifer müssen nicht unbedingt die Sicherheitsarchitektur einer Kryptobörse knacken. Es kann ausreichen, eine Person mit Zugang zu wichtigen Systemen zu täuschen.

Binance verhindert Verluste – doch die Bedrohung bleibt groß

Nach Angaben von Binance wurden sämtliche zuletzt erkannten Angriffsversuche erfolgreich abgewehrt.

Das Unternehmen meldet weder Schäden an seiner Infrastruktur noch gestohlene Kryptowährungen.

Wie viele konkrete Angriffsversuche stattfanden und welche technischen Maßnahmen jeweils erfolgreich waren, wurde nicht näher erläutert.

Die Bedrohung ist jedoch keineswegs theoretisch. Eine internationale Sicherheitswarnung vom September 2026, an der unter anderem US-amerikanische, japanische, australische und deutsche Stellen beteiligt waren, beschreibt die nordkoreanische Kampagne ausführlich.

Demnach wurden bei entsprechenden Angriffen auf andere Opfer bereits Kryptowährungen im Wert von mindestens 10,7 Millionen Dollar entwendet. Diese Verluste betreffen nicht die jetzt gemeldeten Binance-Vorfälle.

Binance kündigte an, seine Sicherheitsüberwachung, Bedrohungserkennung und internen Schutzmaßnahmen weiter auszubauen.

Was Krypto-Anleger und Entwickler jetzt beachten sollten

Die Angriffe zeigen, wie stark sich Cyberkriminalität im Kryptosektor verändert. Besonders gefährdet sind Entwickler, die beruflich regelmäßig fremde Code-Projekte herunterladen und ausführen.

Sie sollten unbekannte Programmieraufgaben ausschließlich in isolierten Testumgebungen prüfen und niemals auf Geräten ausführen, auf denen Wallet-Schlüssel oder wichtige Zugangsdaten gespeichert sind.

Auch gewöhnliche Krypto-Anleger sollten bei unerwarteten Softwareinstallationen, vermeintlichen Sicherheitsupdates und unbekannten Download-Links vorsichtig sein.

Zusätzlichen Schutz bieten sichere Zwei-Faktor-Authentifizierung und die getrennte Aufbewahrung privater Wallet-Schlüssel.

Für Binance ist die erfolgreiche Abwehr zunächst eine positive Nachricht. Die größere Warnung richtet sich jedoch an die gesamte Kryptobranche: Wer Angreifer über gefälschte Jobangebote in seine Systeme lässt, kann auch ohne klassische Sicherheitslücke erhebliche Vermögenswerte verlieren.

Jetzt einsteigen?
Bitcoin kaufen | Bitcoin mit PayPal kaufen | Bitcoin Sparplan einrichten

Krypto kaufen

Kryptowährungen kaufen, aber richtig

Wer nach einer Meldung selbst investieren möchte, braucht zuerst einen regulierten Zugang zum Markt. Bei eToro lassen sich Krypto, Aktien und ETFs in einem Konto handeln, einmalig oder regelmäßig über die Zeit verteilt.

  • EU- und MiCA-reguliertCySEC-Lizenz 109/10, MiCA seit 2025
  • Alles in einem DepotKrypto, Aktien und ETFs
  • CopyTraderErfahrene Trader kopieren
  • Einzahlung per PayPalauch Karte, SEPA und Skrill
Kostenlos Konto bei eToro eröffnen Konto in wenigen Minuten. Vorher testen geht im Demokonto mit 100.000 $ Guthaben. Ihr Kapital ist einem Risiko ausgesetzt. 51 % der Kleinanlegerkonten verlieren Geld beim CFD-Handel mit diesem Anbieter. Kryptowerte sind hochvolatil, ein Totalverlust ist möglich; eine MiCA-Zulassung schützt nicht vor Kursverlusten. Keine Anlageberatung. Details im eToro-Testbericht.
Teilen
Inhalt
Auch Interessant
Baerenmarkt-bei-Bitcoin-vorbei-Galaxy-sieht-die-naechste-grosse-Kaufphase-jetzt-entscheidet-eine-Marke
Waehrend-BitcoinAnleger-den-naechsten-Absturz-fuerchten-kauft-Strive-fuer-511-Millionen-Dollar-nach
Franklin-Templeton-will-AktienDividenden-in-Bitcoin-investieren-zwei-neue-ETFs-stehen-vor-dem-Start