Vorläufige Details aus der internen Untersuchung von Binance zum massiven Cyberangriff, der einen Verlust von 6,3 Milliarden US-Dollar (5,65 Milliarden Euro) verursachte, deuten darauf hin, dass die Täter die Operation über mehrere Monate geplant haben. Der vom Börsenbetreiber bereitgestellte Zeitplan zeigt, dass der Eindringversuch im Juni begann, als ein Ingenieur des Teams für die Wallet-Infrastruktur bei der Suche nach einem KI-Programmierwerkzeug eine manipulierte Installation heruntergeladen hatte. Obwohl das Sicherheitsteam diese Anomalie erkannte, das Gerät austauschte und die Zugangsdaten rotierte, hatte der Angreifer bereits Einblick in die Rollen des betroffenen Ingenieurs und seiner Kollegen erhalten.
Die Kampagne intensivierte sich im September, als ein zweiter Ingenieur auf einer offiziellen Jobbörse von einer Person kontaktiert wurde, die sich als Projektleiter ausgab. Dieser Social-Engineering-Versuch umfasste zwei Vorstellungsgespräche: eine Videokonferenz mit einem gefälschten HR-Manager und eine Chat-Sitzung mit einem angeblichen CEO eines fiktiven Unternehmens. Am Ende des letzten Interviews wurde der Ingenieur angewiesen, eine „Aufgabe
Quellen: elDiario.es.