Binance hat mehreren Angaben zufolge in der vergangenen Woche mehrere Cyberangriffe abgewehrt, die nordkoreanischen Bedrohungsakteuren zugeschrieben werden. Keiner der Angriffe habe zu einer Kompromittierung der Systeme oder zu Verlusten von Vermögenswerten geführt.

Die Angreifer versuchten keinen Brute-Force-Angriff. Sie gaben sich als potenzielle Arbeitgeber aus.

Nach Angaben der Börse wird die Kampagne mit einer Social-Engineering-Operation namens „Contagious Interview“ in Verbindung gebracht, bei der gefälschte Einstellungsverfahren genutzt werden, um Ziele dazu zu bringen, bösartige Software auf ihren eigenen Geräten auszuführen.

So funktioniert der Angriff – und wie Binance ihn gestoppt hat

Binance machte die Vorfälle am 27. Oktober 2026 öffentlich und erklärte, die abgewehrten Angriffe hätten in der Vorwoche stattgefunden.

Das Vorgehen von Contagious Interview beruht auf Täuschung. Die Ziele werden mit einem scheinbar seriösen Stellenangebot kontaktiert und anschließend durch Interviews und Programmieraufgaben geführt. Irgendwann wird der Kandidat dazu verleitet, Code auszuführen, der sich als bösartig erweist.

Der Programmiertest ist das Kernstück des Schemas. Entwickler führen regelmäßig unbekannten Code aus, sodass die Aufforderung, ein Projekt herunterzuladen und auszuführen, völlig Routine wirken kann. Diese Vertrautheit ist der Köder.

Die Wahl des Angriffsvektors ist Teil dessen, was diese Offenlegung für die gesamte Branche bemerkenswert macht. Statt die Perimeter-Infrastruktur auszutesten, setzt die Kampagne auf den Menschen als Einfallstor – ein Ansatz, bei dem technische Kontrollen allein Grenzen haben und bei dem Einstellungspraktiken und Endpunkt-Gewohnheiten ebenso auf der Defensivagenda stehen wie Firewalls und Monitoring.

Binance berichtete, dass keine Systeme kompromittiert und keine Vermögenswerte verloren gegangen seien. Die Börse appellierte sowohl an Nutzer als auch an eigene Mitarbeitende, wachsam gegenüber unbefugter Software und nicht verifiziertem Code zu bleiben, und stellte das Sicherheitsbewusstsein der Belegschaft sowie das interne Sicherheitsmonitoring als zentrale Verteidigungslinien heraus.

Eine dichte Bedrohungslandschaft

Die Bekanntgabe erfolgt, während die Besorgnis über die auf den Kryptosektor abzielende Cyberaktivität Nordkoreas wächst. Aktuelle Berichte verwiesen auf Vorfälle mit mutmaßlich nordkoreanischen Gruppen, darunter die Lazarus Group und SquidSquad, im Zusammenhang mit einer Reihe von Exploits und Diebstählen von Geldern.

Ein aktuelles Beispiel betraf Binance unmittelbar. Am 8. Oktober 2026 wurde ein Abfluss von 2,84 Millionen US-Dollar von der BNB Chain der Gruppe SquidSquad zugeschrieben.

Dieser Vorfall und die in dieser Woche abgewehrten Angriffe sind getrennte Ereignisse. Während der eine Berichten zufolge erfolgreich Gelder aus einem Netzwerk abzog, scheiterte der andere nach Angaben von Binance an den Verteidigungsmaßnahmen der Börse.

Zusammen zeichnen die beiden Vorfälle ein Bild der Bandbreite nordkoreanischer Aktivitäten, die der Sektor beobachtet: On-Chain-Exploits, die auf Gelder abzielen, auf der einen Seite, und Social Engineering, das auf Menschen abzielt, auf der anderen.

Was das für Börsen und ihre Nutzer bedeutet

Für Binance ist das Ergebnis ein verteidigungsseitiger Erfolg, auf den man verweisen kann. Das Stoppen einer koordinierten Kampagne ohne Verluste deutet darauf hin, dass der mehrstufige Sicherheitsansatz des Unternehmens – eine Kombination aus technischen Kontrollen, kontinuierlichem Monitoring und Bedrohungserkennung – diesmal funktioniert hat.

Die Offenlegung ist auch an sich wertvoll. Indem sie das eingesetzte Vorgehen beim Namen nennt, verschafft sie anderen Unternehmen und Stellensuchenden ein konkretes Muster, gegen das sie prüfen können.

Für einzelne Nutzer lautet der Rat der Börse einfach und ist eine Wiederholung wert. Begegnen Sie unaufgeforderten Stellenangeboten mit Skepsis, insbesondere wenn sie das Herunterladen und Ausführen von Code beinhalten. Vermeiden Sie unbefugte Software. Verifizieren, bevor Sie ausführen.

Stellensuchende im Kryptobereich stehen vor einer besonders heiklen Zwickmühle. Die Branche stellt überwiegend über remote und informelle Kanäle ein, und technische Tests sind ein Standardteil des Prozesses. Dadurch ist es schwierig, eine echte Gelegenheit von einer sorgfältig inszenierten Falle zu unterscheiden – und genau darauf setzen die Angreifer.