--- title: "Gefälschtes Vorstellungsgespräch und kompromittiertes KI-Tool: Wie Hacker 6,3 Mrd. $ von Binance stahlen" description: "Binance hat Details eines Angriffs offengelegt, bei dem Hacker über ein gefälschtes Vorstellungsgespräch und ein kompromittiertes KI-Tool 6,3 Mrd. $ stahlen. Die Börse verspricht Kundentschädigung." date: 2026-11-04T02:13:55.450Z lang: de url: https://xab.info/de/posts/binance-gefaelschter-jobinterview-hack-6-3-mrd tags: [binance, cyberattack, crypto-theft, ai-security, hacking] author: "Alexander Buran" publisher: "XAB.info" --- # Gefälschtes Vorstellungsgespräch und kompromittiertes KI-Tool: Wie Hacker 6,3 Mrd. $ von Binance stahlen ![Schwarzes und gelbes Sicherheits-Zahlenschloss vor dem Hintergrund einer technologischen digitalen Treppe](https://xab.info/media/2026/11/04/binance-fake-interview-hack-6-3-billion/binance-fake-interview-hack-6-3-billion-1.webp) ## Kernpunkte - Hacker drangen über ein gefälschtes Vorstellungsgespräch und ein kompromittiertes internes KI-Tool in Binance ein und stahlen 6,3 Milliarden Dollar. - Der Angriff entfaltete sich von Juni bis Oktober: Zuerst wurde das KI-Tool infiziert, dann der Computer des zweiten Entwicklers über ein Fake-Interview. - Am 29. Oktober führten die Angreifer ein Schadskript aus, das den Abzug von Geldern aus den Krypto-Wallets der Börse einleitete. - Binance verspricht Entschädigung für Kunden und erhöht Investitionen in die KI-Bedrohungserkennung; das FBI beschuldigt eine nordkoreanische Gruppe, was Nordkorea bestreitet. Die weltgrößte Kryptobörse Binance hat einen vorläufigen Bericht über einen massiven Cyberangriff veröffentlicht, bei dem Angreifer die Kontrolle über die internen Krypto-Wallets des Unternehmens erlangten und Gelder in Höhe von 6,3 Milliarden US-Dollar abzogen. Nach Einschätzung der Börse selbst könnte dies der größte Finanzdiebstahl der Geschichte werden. Ein Schlüsselelement des Angriffs war ein gefälschtes Vorstellungsgespräch für eine Stelle, über das Hacker in die Arbeitsumgebung eines der Ingenieure eindrangen, sowie ein kompromittiertes internes Tool auf Basis künstlicher Intelligenz. ### Angriffsmechanik: Vom Fake-Interview zum Wallet-Zugriff Dem Bericht zufolge basierte die Operation auf einer Kombination aus Social Engineering und technischem Eindringen. Ein Softwareentwickler des Krypto-Wallet-Entwicklungsteams, der auf Jobsuche war, hielt das Vorstellungsgespräch für echt und führte sogar ein virtuelles Treffen mit dem „CEO“ eines nicht existierenden Unternehmens. Dabei lud er ein Repository mit Schadcode auf seinen Computer herunter. Parallel dazu hatte zuvor im Juni ein anderer Mitarbeiter desselben Teams ein kompromittiertes KI-Tool installiert, was den Angreifern teilweisen Zugriff auf die interne Infrastruktur und Informationen über die Aufgaben der Teammitglieder verschaffte. ### Chronologie: Wie sich die Operation von Juni bis Oktober entwickelte Laut Binance entwickelte sich der Angriff in Phasen. Im Juni wurde das erste KI-Tool kompromittiert; die Börse entdeckte den Vorfall, tauschte das Gerät aus und änderte die Anmeldeinformationen, doch Informationen über die Mitarbeiterrollen waren bereits durchgesickert. Im September wurde Schadcode über ein gefälschtes Vorstellungsgespräch auf dem Computer des zweiten Entwicklers installiert. Am 20. Oktober nutzten die Angreifer den kompromittierten Computer und das interne KI-Tool, um Zugriff auf die Systeme beider Entwickler zu erhalten. Der Höhepunkt war der 29. Oktober: Hacker verwendeten zuvor vom ersten Mitarbeiter gestohlene Anmeldeinformationen auf der Maschine des zweiten und führten ein Schadskript aus, das direkt den Abzug von 6,3 Milliarden US-Dollar einleitete. ### Binances Reaktion und Kundenentschädigung Als Reaktion auf den Vorfall kündigte das Unternehmen verstärkte Investitionen in KI-basierte Bedrohungserkennungssysteme an sowie die Arbeit an der Gründung eines Sicherheitsforschungstourismusfonds und den Start gemeinsamer Initiativen mit führenden KI-Unternehmen. Binance versprach, allen Kunden, deren Gelder durch den Angriff gestohlen wurden, die Verluste zu erstatten. In dem Bericht entschuldigte sich das Unternehmen bei Benutzern, Partnern und der Branche für die Betriebsstörungen und die Unsicherheit und betonte, dass „dies nicht hätte passieren dürfen“. ### Zurechnung: FBI-Vorwürfe und Haltung Nordkoreas Zuvor hatte das US-amerikanische Federal Bureau of Investigation (FBI) eine nordkoreanische Hackergruppe für den Angriff verantwortlich gemacht, doch Nordkorea wies diese Vorwürfe zurück. Damit bleibt die Frage nach dem genauen Täter der Operation Gegenstand widersprüchlicher Erklärungen von Behörden, während die Tatsache des Angriffs und die Höhe der gestohlenen Gelder von Binance selbst in ihrem vorläufigen Bericht bestätigt werden. ## Die Angaben gehen auseinander ### Verstrickung der nordkoreanischen Hackergruppe in den Angriff - **FBI (USA):** Macht eine nordkoreanische Hackergruppe für den Angriff verantwortlich ([3dnews.ru](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika)) - **Nordkorea:** Weist die Vorwürfe einer Beteiligung an dem Angriff zurück ([3dnews.ru](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika)) ## Faktencheck und Quellen - [Фальшивое собеседование стоило Binance $6,3 млрд: хакеры взломали биржу через разработчика window-new](https://3dnews.ru/1150807/falshivoe-sobesedovanie-stoilo-binance-v-63-mlrd-hakeri-vzlomali-birgu-cherez-razrabotchika) - Die Primärquelle enthält den Text des vorläufigen Binance-Berichts: die Angriffschronologie (Juni, September, 20. und 29. Oktober), den Betrag von 6,3 Milliarden US-Dollar, das Entschädigungsversprechen und ein Unternehmenszitat sowie Informationen über FBI-Vorwürfe gegen eine nordkoreanische Gruppe und deren Zurückweisung durch Nordkorea. Die Daten basieren auf Erklärungen der Börse und von Behörden; eine unabhängige Bestätigung der Summe liegt in der Quelle nicht vor. ## Häufige Fragen ### Wie viel Geld wurde bei dem Angriff von Binance gestohlen? Dem vorläufigen Bericht von Binance zufolge zogen Hacker Gelder in Höhe von 6,3 Milliarden US-Dollar ab, was nach Einschätzung der Börse der größte Finanzdiebstahl der Geschichte werden könnte. ### Wie genau drangen Hacker in die Systeme der Börse ein? Sie nutzten ein gefälschtes Jobinterview, über das einer der Ingenieure Schadcode herunterlud, sowie ein zuvor kompromittiertes internes KI-Tool. Am 29. Oktober wurde unter Verwendung gestohlener Anmeldeinformationen ein Skript ausgeführt, das den Geldbetrag abzug. ### Wird Binance die Verluste der Kunden erstatten? Ja, das Unternehmen versprach, allen Kunden, deren Gelder beim Angriff gestohlen wurden, die Verluste zu erstatten, und kündigte erweiterte Investitionen in KI-basierte Bedrohungserkennungssysteme an. ### Wer steckt laut FBI hinter dem Angriff? Das FBI machte eine nordkoreanische Hackergruppe verantwortlich, jedoch wies Nordkorea diese Anschuldigungen zurück.