Binance-CSO hat unwissentlich die Taktik des 6,3 Milliarden Dollar Hacks Monate vor dem Angriff vorausgeahnt

Interview mit Jimmy Su über Sicherheitsbedrohungen

In einem Interview im Juli erklärte der Chief Security Officer von Binance, Jimmy Su, wie gefälschte Programmierbewertungen die Geräte von Mitarbeitern gefährden könnten – eine Taktik, die später beim rekordverdächtigen Hack der Börse verwendet wurde. Monate bevor Binance 6,3 Milliarden Dollar durch einen Hack verlor, beschrieb Su gegenüber Cointelegraph, wie ein gefälschtes Vorstellungsgespräch Angreifern Zugang zur Börse verschaffen könnte, was einer der später gegen die Börse verwendeten Zugangsmethoden sehr ähnlich war.

Gefahren durch gefälschte Vorstellungsgespräche

Während des Interviews über die Reaktion von Binance auf steigende Sicherheitsbedrohungen sagte Jimmy Su zu Cointelegraph, dass gefälschte Vorstellungsgespräche „etwas sind, worüber wir intern viel nachdenken“. Er erklärte, wie Angreifer eine Jobmöglichkeit auf einen Mitarbeiter zuschneiden könnten, bevor sie ihn überzeugen, Code im Rahmen einer technischen Bewertung auszuführen. „Sobald das ausgeführt wird, ist das Gerät kompromittiert, und dann können sie beginnen, Anmeldeinformationen zu ernten“, sagte Su und fügte hinzu, dass Angreifer dies nutzen könnten, um weiter ins Netzwerk einzudringen.

SUs detaillierte Warnung vor bösartigen Programmierbewertungen war nicht in Cointelegraphs Berichterstattung im Juli enthalten, gewinnt jedoch nach dem größten Hack einer Krypto-Börse in der Geschichte an neuer Bedeutung. Im September lud ein Software-Ingenieur von Binance während eines gefälschten Vorstellungsgesprächs eine bösartige Programmieraufgabe auf seinen Arbeitscomputer herunter. Diese Kompromittierung wurde Teil des mehrstufigen Angriffs, der im Oktober zu dem Diebstahl führte, so die vorläufige Untersuchung von Binance.

Erkennung von Sicherheitsrisiken

Während des Interviews mit Cointelegraph hatte Su auch vorausgesehen, warum Sicherheitstools eine solche Falle möglicherweise übersehen könnten. Eine technische Bewertung könnte scheinbar legitime Schritte beinhalten, wie das Herunterladen eines Code-Repositorys von GitHub, erklärte er im Juli. „Jeder Schritt ist tatsächlich für sich genommen legitim. Daher können viele der Antiviren-Tools möglicherweise nicht erkennen und kennzeichnen“, sagte er. Die Untersuchung von Binance beschrieb anschließend ein ähnliches Erkennungsversagen und stellte fest, dass der Einrichtungsprozess der Aufgabe Malware ausführte, die durch Obfuskation und andere Umgehungstechniken den Endpunktsicherheitswerkzeugen entging.

Verantwortung von Binance

Su betonte, dass es die Verantwortung von Binance sei, das Risiko zu begrenzen, wenn Mitarbeiter außerhalb von Möglichkeiten auf Arbeitscomputern nachgingen. „Natürlich können Mitarbeiter externe Möglichkeiten erkunden. Was wir uns jedoch Sorgen machen, ist, dass sie dies auf dem Unternehmensgerät tun“, sagte er. Wenn ein Mitarbeiter auf ein gefälschtes Vorstellungsgespräch hereinfallen würde, fügte er hinzu: „Die Verantwortung liegt bei uns, es zu erkennen und die tatsächliche Ausführung dieses Codes zu stoppen“.

Reaktionen auf Sicherheitsbedrohungen

Verwandt: Nordkoreanische Hacker erstellen Memecoins, um Gelder aus dem Binance-Hack zu waschen: Elliptic. Binance testete bereits Mitarbeiter gegen gefälschte Recruiter. Su berichtete, dass das interne Red-Team seit drei bis vier Jahren monatliche Phishing-Simulationen durchführt, mit Nachschulung für Mitarbeiter, die versagt haben. „Am Anfang ließ die Sicherheits-Hygiene viel zu wünschen übrig. Aber nach dieser Zeit hat sich das Unternehmen erheblich verbessert“, sagte er.

Kevin Gibson von der Personalvermittlungsfirma Proof of Search erklärte gegenüber Cointelegraph, dass die Bedrohung auch die Art und Weise verändert, wie einige Krypto-Arbeitgeber potenzielle Einstellungen bewerten, da Kunden zunehmend wissen möchten, ob Kandidaten persönlich getroffen wurden. „Eine Reihe unserer Kunden fragt uns jetzt direkt, ob wir einen Kandidaten persönlich getroffen haben“, sagte Gibson und fügte hinzu, dass Kandidaten, die persönlich von einem Drittanbieter-Recruiter getroffen wurden, einen Vorteil haben.

Mitarbeiter, wie im Fall von Binance, können ebenfalls zu Zielen werden. „In der Krypto-Welt kann ein dubioses Jobangebot oder ein ‚kurzer Rückruf‘ der erste Schritt zu einem Millionen-Dollar-Hit sein“, sagte er. Binance gab an, dass es in diesem Jahr bereits 57 verdächtige Cyber-Bedrohungen mit Verbindungen zu Nordkorea blockiert hat, was ungefähr einem Angriff alle fünf Tage entspricht.

Maßnahmen nach dem Angriff

Nach dem Angriff im Oktober erklärte Binance, dass es die Gerätekontrollen verschärft, betroffene Wallet-Systeme und interne KI-Tools neu aufgebaut, die Zugangskontrollen verstärkt und kompromittierte Anmeldeinformationen widerrufen hat. Das Unternehmen gab zudem bekannt, dass es die Investitionen in den Endpunktschutz und die Sicherheit der Entwicklerumgebung erhöht und unabhängige Cybersicherheitsexperten beauftragt hat, den Vorfall zu überprüfen. Einige technische Details und Sicherheitsmaßnahmen würden vertraulich bleiben, so das Unternehmen.