Binance hat einen vorläufigen Untersuchungsbericht veröffentlicht und rekonstruiert, wie nordkoreanische Hacker eindringen konnten

Alles begann mit einem Binance-Softwareentwickler, dessen Lebenslauf auf einer Jobplattform zu finden war. Eine Person, die sich als Projektdirektor ausgab, nahm von sich aus Kontakt auf, um über eine Stelle zu sprechen. Beim Videointerview mit der Personalabteilung zeigte sich eine echte Person und schickte außerdem den Link zu einem Social-Media-Konto mit privaten Fotos. In der zweiten Runde traf der Entwickler in einer Chat-App auf jemanden, der sich als CEO ausgab. Das Unternehmen war jedoch gefälscht.

Kurz vor Ende des Vorstellungsgesprächs schickte die andere Person ihm eine Programmieraufgabe als technischen Test. Er lud sie auf seinem Arbeitscomputer herunter und führte sie aus. Bei der Installation führte der Code automatisch Befehle aus, ersetzte das Entwicklertools pyenv durch eine Version mit einem Trojaner, verband sich mit dem Server der Hacker und beseitigte selbstständig seine Spuren. Die damalige Antivirensoftware erkannte den Angriff ebenfalls nicht.

Von diesem Computer aus drangen die Hacker Schritt für Schritt in das interne Netzwerk von Binance ein. $BNB