Binance-Hack: Experten fordern Schutz auf mehreren Ebenen
Binance hat einen Sicherheitsvorfall gemeldet, der Vermögenswerte im Umfang von rund 6,3 Milliarden US-Dollar betrifft. Nach Angaben der Börse konnten bislang etwa drei Milliarden US-Dollar eingefroren werden; die Verluste will Binance selbst tragen. Als mögliche Ursache nannte das Unternehmen zunächst den Laptop eines DevOps-Ingenieurs, der kompromittiert worden sein könnte. Später meldete Binance weitere Angriffspunkte, während die Untersuchung noch läuft. Die Einschätzungen von Checkmarx, Acronis, Kaspersky und Illumio beleuchten deshalb unterschiedliche Risiken – von weitreichenden Zugriffsrechten bis zu Phishing nach dem Vorfall.
Privilegierte Arbeitsplätze absichern
Checkmarx-CISO Kobi Sivilya mahnt, mit abschließenden Bewertungen zu warten. Für ihn steht die Frage im Mittelpunkt, wie weit Angreifer von einer kompromittierten Entwickler- oder DevOps-Workstation aus gelangen können. Unternehmen sollten dauerhafte Zugriffsrechte begrenzen und zusätzliche Kontrollen für kritische Systeme einrichten. Auch Entwicklungsumgebungen gehören zur Angriffsfläche.
Illumio setzt einen ähnlichen Schwerpunkt: Entscheidend sei, wie viele Systeme ein kompromittiertes Gerät mit seinen bestehenden Rechten erreichen kann. Zero Trust und eine konsequente Prüfung von Identitäten und Berechtigungen könnten die Folgen eines erfolgreichen Angriffs begrenzen.
Nutzer vor Folgeangriffen schützen
Acronis richtet den Blick auf mögliche Phishing- und Social-Engineering-Folgeversuche. Nutzer sollten Konten absichern, Passkeys oder Sicherheitsschlüssel verwenden, API-Schlüssel prüfen und Nachrichten nur über offizielle Binance-Kanäle verifizieren. Selbstverwahrung könne Börsenrisiken verringern, verlange aber den sorgfältigen Schutz von Gerät und Wiederherstellungsphrase.
Unterschiedliche Angriffswege, offene Fragen
Kaspersky betont, dass sowohl interne Systeme als auch externe Dienstleister Einfallstore sein können. Der Vergleich mit dem separaten Polymarket-Vorfall zeige unterschiedliche mögliche Angriffswege. Eine Beteiligung staatlich unterstützter Gruppen wie Lazarus sei denkbar, aber noch nicht abschließend belegt.
