Knowledge Forge
Starten
Alle Beiträge
CybersecuritySocial EngineeringKI

Ein Jobinterview, 6,3 Milliarden Dollar: Was der Binance-Hack über Social Engineering lehrt

Der grösste Krypto-Diebstahl der Geschichte begann nicht mit einer genialen Sicherheitslücke, sondern mit einem gefälschten Jobinterview. Wir zeigen, wie der Angriff auf Binance ablief, warum er funktioniert hat und wie du dich und dein Unternehmen davor schützt.

NAND
NAND

15. November 2026

Stell dir vor, ein Recruiter meldet sich bei dir. Die Stelle klingt spannend, das Unternehmen seriös, die Gespräche laufen gut. In der zweiten Runde sollst du nur noch eine kleine Programmieraufgabe lösen. Du lädst sie herunter, startest sie, und ohne es zu merken, hast du Angreifern die Tür geöffnet.

Genau so begann laut Binance, der weltweit grössten Kryptobörse, der grösste Krypto-Diebstahl der Geschichte: rund 6,3 Milliarden US-Dollar.

Was ist passiert?

Anfang November 2026 hat Binance erstmals offengelegt, wie der Angriff ablief. Die Kurzfassung:

  • Die Angreifer arbeiteten sich über Monate in die Systeme vor.
  • Der Einstieg gelang über gefälschte Bewerbungsgespräche und eine «Programmieraufgabe», in der Schadsoftware versteckt war.
  • Danach nutzten die Angreifer ein internes KI-Werkzeug von Binance, um an weitere Geräte und schliesslich an die sogenannten Hot Wallets zu kommen.
  • Das FBI ordnet den Angriff der nordkoreanischen Gruppe TraderTraitor zu.

Binance gibt den Schaden mit rund 6,34 Milliarden US-Dollar an, andere Berichte nennen 6,43 Milliarden. Etwa 2,85 Milliarden konnten eingefroren oder abgefangen werden. Laut Binance wurden 98 % der betroffenen Kundengelder aus Firmenmitteln ersetzt.

Die Angriffskette Schritt für Schritt

Wann Was geschah
Juni Ein Binance-Ingenieur wird dazu gebracht, eine gefälschte Version eines Entwickler-Werkzeugs zu installieren.
September Angebliche Recruiter führen mehrere Jobinterviews mit einem weiteren Ingenieur. In der zweiten Runde verlangt ein angeblicher «CEO», eine Programmieraufgabe auf dem Arbeitscomputer herunterzuladen. Darin steckt Schadsoftware, die von den Sicherheitstools nicht erkannt wird. Berichten zufolge ersetzte sie unter anderem das Python-Werkzeug pyenv durch eine manipulierte Version.
Oktober Mit den erbeuteten Zugängen missbrauchen die Angreifer ein internes KI-Werkzeug, um Kontrolle über weitere Rechner zu erlangen, unter anderem bei Ingenieuren, die nah an den Wallet-Systemen arbeiten.
Ende Oktober Die Hot Wallets werden geleert.

Das Erschreckende: Es brauchte keine spektakuläre, nie dagewesene Sicherheitslücke. Die Angreifer kombinierten bekannte Methoden: gefälschte Software, vorgetäuschte Firmen, versteckter Schadcode, gestohlene Zugangsdaten und missbrauchte interne Werkzeuge.

Warum funktioniert so ein Angriff?

1. Bewerbungen schaffen Vertrauen.
Ein Jobinterview fühlt sich nicht wie ein Angriff an. Man möchte einen guten Eindruck machen, ist hilfsbereit und schnell. Genau diese Stimmung nutzen Angreifer aus.

2. Entwickler führen ständig fremden Code aus.
Repositories klonen, Abhängigkeiten installieren, Skripte starten – das ist Alltag. Eine «Coding Challenge» wirkt deshalb völlig normal.

3. Der Arbeitslaptop ist der Jackpot.
Wer die Aufgabe auf dem Firmengerät startet, gibt Angreifern Zugriff auf alles, was dieses Gerät erreichen kann: Passwörter, Tokens, interne Systeme.

4. KI-Werkzeuge vervielfachen den Zugriff.
Interne KI-Assistenten und Automatisierungen haben oft weitreichende Rechte. Wenn Angreifer einmal drin sind, wird ein solches Werkzeug zum Zugriffs-Verstärker. Wie genau das KI-Werkzeug missbraucht wurde, hat Binance bisher nicht öffentlich gemacht.

So erkennst du einen falschen Recruiter

  • 🚩 Unerwartete Kontaktaufnahme mit einem auffällig attraktiven Angebot
  • 🚩 Zeitdruck: «Bitte bis morgen erledigen»
  • 🚩 Die Aufgabe soll als Datei oder Repository heruntergeladen und lokal ausgeführt werden
  • 🚩 Ausdrückliche Bitte, sie auf dem Arbeitsgerät zu starten
  • 🚩 Seltsame Installationsschritte: «Bitte zuerst dieses Tool installieren» oder ein Skript mit Admin-Rechten ausführen
  • 🚩 Kameras bleiben aus oder Personen lassen sich online kaum verifizieren
  • 🚩 E-Mail-Adressen und Domains, die nur fast wie die echte Firma aussehen

Tipp: Prüfe Stellenangebote immer über die offizielle Karriereseite des Unternehmens und ruf im Zweifel über die öffentliche Telefonnummer an.

Die goldene Regel: Fremder Code gehört in die Sandbox

Führe Code von Unbekannten niemals auf deinem Arbeits- oder Hauptgerät aus. Bessere Wege:

  • eine virtuelle Maschine (z. B. VirtualBox, UTM, Hyper-V), die du danach wieder löschst
  • ein Wegwerf-Container ohne Netzwerk
  • eine Cloud-Entwicklungsumgebung ohne Zugriff auf deine echten Konten

Beispiel mit Docker: Die Aufgabe läuft isoliert und ohne Internetzugang. Nach dem Beenden ist der Container wieder weg.

# Im Ordner mit der Aufgabe ausführen
docker run --rm -it --network none \
  -v "$PWD":/work -w /work \
  python:3.12 bash

Wichtig: Auch ein Container ist kein perfekter Schutz. Er senkt das Risiko aber enorm, verglichen mit dem direkten Start auf deinem Laptop. Lies dir den Code vorher an, vor allem Installationsskripte wie setup.py, package.json (Abschnitt scripts) oder .sh-Dateien.

Was Unternehmen daraus lernen sollten

  1. Minimale Rechte, auch für KI-Werkzeuge. Ein interner KI-Assistent braucht nicht Zugriff auf alles. Rechte so knapp wie möglich halten und regelmässig prüfen.
  2. KI-Werkzeuge überwachen wie jeden anderen privilegierten Benutzer: Protokolle, Warnungen bei ungewöhnlichen Aktionen, klare Grenzen.
  3. Kritische Aktionen nie von einem einzelnen Gerät aus erlauben. Für Zahlungen und Wallet-Zugriffe gilt das Mehr-Augen-Prinzip mit getrennten, gehärteten Geräten.
  4. Endpoint-Schutz (EDR) und Geräte-Scans konsequent nutzen. Kompromittierte Geräte müssen schnell auffallen.
  5. Security Awareness speziell für Technik-Teams: Social Engineering zielt heute gezielt auf Entwickler und Admins.

Fazit

Der Fall Binance zeigt: Die grösste Schwachstelle ist oft nicht die Technik, sondern der Moment, in dem ein Mensch vertraut. Ein freundliches Gespräch, eine harmlos wirkende Aufgabe, ein Klick, und Monate später sind Milliarden weg.

Die gute Nachricht: Die wichtigsten Schutzmassnahmen sind einfach. Misstrauen bei unerwarteten Angeboten, fremden Code nur isoliert ausführen, und Rechte, auch die von KI-Werkzeugen, so knapp wie möglich halten.

Du willst tiefer einsteigen? Bei Knowledge Forge entstehen gerade Kurse zu Cybersecurity, Netzwerken und KI-Sicherheit. Starte jetzt mit unserem Kurs Netzwerke für Einsteiger oder schau dir alle Kurse an.

Quellen

Stand: 15. November 2026. Binance hat noch nicht alle technischen Details veröffentlicht; die Darstellung stützt sich auf die bisherigen Angaben des Unternehmens und Medienberichte.