Binance-Sicherheitschef warnte im Juli vor gefälschten Coding-Tests – nun Verbindung zum Rekord-Hack

Binance-Sicherheitschef Jimmy Su warnte in einem Interview im Juli, dass Angreifer gefälschte Coding-Assessments nutzen könnten, um sich Zugang zu Geräten von Mitarbeitern zu verschaffen. Monate später tauchte eine Vorgehensweise, die genau dieser Beschreibung entspricht, beim rekordverdächtigen Hack der Börse auf, der mit 6,3 Milliarden US-Dollar beziffert wird.

Die Verbindung hat Aufmerksamkeit erregt, weil die Methode bereits öffentlich diskutiert wurde, bevor sich der Vorfall ereignete. Su konzentrierte sich in seinen Aussagen darauf, wie als Bewerbungstests getarnte technische Aufgaben legitime Arbeit vortäuschen und Mitarbeiter dazu bringen können, schädlichen Code auf ihren Computern auszuführen.

So funktioniert die Methode

Gefälschte Coding-Assessments wirken typischerweise wie routinemäßige Einstellungs- oder Fähigkeitstests, die einem Bewerber oder Mitarbeiter zugeschickt werden. Nach dem Öffnen kann der Test versteckte Software ausführen, die Zugangsdaten abgreift, Tools für den Fernzugriff installiert oder Angreifern einen Brückenkopf im Firmennetzwerk verschafft.

Sicherheitsteams großer Plattformen betrachten solches Social Engineering oft als ernsthaftes Risiko, weil es auf Menschen statt auf Software-Schwachstellen abzielt. Su hob in seinen Aussagen hervor, dass vertrauenswürdige Arbeitsabläufe, darunter auch die Personalrekrutierung, auf die gleiche Weise ausgenutzt werden können wie Phishing-E-Mails.

Marktreaktion

Der native Token der Börse, BNB ($BNB-3.68%), wurde zum Zeitpunkt der Marktdaten bei etwa 673,98 US-Dollar gehandelt, was einem Rückgang von 1,29 % in 24 Stunden und 5,57 % in sieben Tagen entspricht. Das Handelsvolumen am selben Tag lag bei rund 73 Millionen US-Dollar.

Die Kursbewegung ist im Verhältnis zum Ausmaß des Einbruchs moderat, und die Daten spiegeln nur die kurzfristige Preisentwicklung von BNB wider, nicht mögliche längerfristige Auswirkungen des Vorfalls.