Einführung in die Sicherheitsmaßnahmen von Binance
Binance führt jeden Monat simulierte Phishing-Angriffe gegen seine Mitarbeiter durch, um die Risiken von Social Engineering zu minimieren. Der Chief Security Officer Jimmy Su erklärte, dass das Red Team der Börse gefälschte Angriffe erstellt, um zu testen, ob die Mitarbeiter verdächtige Nachrichten, Links und Anfragen erkennen. Mitarbeiter, die bei diesen Tests versagen, müssen an einem Nachschulungstraining teilnehmen. Wiederholte Misserfolge können sich negativ auf die Leistungsbewertungen auswirken und im schlimmsten Fall zu einer Kündigung führen.
Ziele und Methoden der Tests
Das Programm zielt darauf ab, menschliche Fehler zu identifizieren, die Angreifer ausnutzen, um in Krypto-Unternehmen einzudringen. Binance führt diese Übungen seit drei bis vier Jahren durch, so Su, und er berichtete, dass sich die Sicherheitsgewohnheiten des Unternehmens in diesem Zeitraum erheblich verbessert haben. Binance zählt derzeit 323 Millionen registrierte Nutzer, während DefiLlama etwa 137,5 Milliarden Dollar an Vermögenswerten verfolgt, die mit der Börse verbunden sind.
Die monatlichen gefälschten Angriffe an den eigenen Mitarbeitern zeigen immer wieder, dass das Red Team Methoden verwendet, die echten Angriffen ähneln. Ein Test könnte beispielsweise einen gefälschten Recruiter präsentieren, der einen Job anbietet, während ein anderer Test kostenlosen Zugang zu einer Konferenz verspricht und persönliche Daten anfordert. Das Team dokumentiert, ob Mitarbeiter die Nachricht öffnen, einem Link folgen oder Informationen teilen, die die Systeme des Unternehmens gefährden könnten.
Folgen von Misserfolgen
Su erklärte, dass Mitarbeiter, die bei den Tests versagen, Nachschulung erhalten. Wiederholtes Versagen kann sich negativ auf ihre Bewertung auswirken, und in schweren Fällen kann dies dazu führen, dass die Bewertung eines Mitarbeiters auf das niedrigste Niveau sinkt, was eine Kündigung zur Folge haben kann. Diese Richtlinie gibt den Mitarbeitern einen klaren arbeitsbezogenen Grund, unerwartete Nachrichten vor einer Antwort sorgfältig zu überprüfen.
Das Red Team und externe Zusammenarbeit
Binance hat sein Red Team als interne Gruppe von ethischen Hackern beschrieben, die Systeme aus der Perspektive eines Angreifers testen. Die Börse arbeitet auch mit externen Forschern durch Bug-Bounty-Programme zusammen. Ihr Sicherheitsmodell umfasst sowohl technische Schwächen als auch das Verhalten der Mitarbeiter, da Angreifer möglicherweise über vertrauenswürdige Konten oder Geräte eindringen.
„Social Engineering verursacht einen erheblichen Anteil an den gemeldeten Krypto-Verlusten.“
AMLBot hat mehr als 2.500 Ermittlungen überprüft und festgestellt, dass 65 % der Fälle, die es 2025 bearbeitet hat, mit Social Engineering und nicht mit direkten Softwareausnutzungen begannen. Phishing machte 18 % der Fälle aus, während Gerätekompromittierungen 13 % ausmachten.
Beispiele für Angriffe und deren Auswirkungen
Wie crypto.news berichtete, entleerte der Angriff auf das Drift Protocol im April 2026 etwa 285 Millionen Dollar, nachdem Angreifer einen Administrator-Schlüssel kompromittiert hatten. Forscher verknüpften den Vorfall mit Social Engineering und Sicherheitsversagen im operativen Bereich und nicht mit fehlerhaften Smart Contracts. Der Angreifer änderte die Markteinstellungen und Abhebungslimits, bevor er Vermögenswerte über Dutzende von Transaktionen abhebt.
Su identifizierte gefälschte Vorstellungsgespräche als eines der Szenarien, die in den Tests von Binance verwendet werden. Echte Angreifer verwenden denselben Ansatz gegen Entwickler, Führungskräfte und Investmentteams. Sie könnten ein Gespräch von LinkedIn, Telegram oder E-Mail in ein Video-Meeting verlagern und dann behaupten, dass die Kamera oder das Mikrofon des Opfers ein Update benötigt.
Mit Nordkorea verbundene Hacker haben kompromittierte Telegram-Konten und Deepfake-Zoom-Anrufe genutzt, um mit Krypto-Profis in Kontakt zu treten. Die Angreifer gaben sich als bekannte Kontakte aus und forderten die Opfer auf, Dateien zu installieren, die angeblich Audio-Probleme beheben sollten. Diese Dateien lieferten stattdessen Malware, die in der Lage war, auf Geräte, Browserdaten und Krypto-Wallets zuzugreifen.
Schlussfolgerung und Ausblick
Die monatlichen Simulationen ermöglichen es Binance, die Fehlerraten zu vergleichen und das Training zu aktualisieren, wenn Angreifer ihre Methoden ändern. Ein einzelner jährlicher Kurs könnte die Mitarbeiter nicht auf neue Köder vorbereiten, die auf aktuellen Ereignissen, vertrauenswürdigen Kontakten oder Jobangeboten basieren. Häufige Tests zeigen auch, ob Mitarbeiter verdächtige Nachrichten melden, anstatt sie nur zu löschen.
Allerdings können Simulationen nicht jedes Risiko beseitigen. Angreifer können echte Konten übernehmen, frühere Gespräche kopieren und künstliche Intelligenz nutzen, um überzeugende Audio-, Video- und Textnachrichten zu erstellen. Unternehmen benötigen weiterhin Zugangskontrollen, Transaktionslimits, Gerätemonitoring und eine schnelle Reaktion auf Vorfälle, zusätzlich zur Schulung der Mitarbeiter.
Su betonte, dass die frühen Sicherheitsgewohnheiten von Binance „viel zu wünschen übrig ließen“, aber wiederholtes Testen Verbesserungen brachte. Die Börse betrachtet das Bewusstsein der Mitarbeiter als Teil ihres umfassenderen Verteidigungssystems und nicht als einmalige Compliance-Aufgabe. Mitarbeiter müssen weiterhin ungewöhnliche Anfragen über einen separaten Kanal überprüfen, bevor sie Dateien öffnen, Informationen teilen oder Transaktionen genehmigen.
