Social Engineering-Breaches treffen Figure Technology und Step Finance

• Figure Tech wurde nach einem Betrugsfall eines Mitarbeiters gehackt; ShinyHunters hat 2,5 GB sensible Daten geleakt.

• Step Finance verlor 29 Mio. USD in SOL, nachdem Hacker auf Treasury-Wallets Zugriff erhielten; die Ursache bleibt unklar.

• Social Engineering- und KI-Betrügereien nehmen zu und bedrohen sowohl Tech-Unternehmen als auch Krypto-Plattformen gleichermaßen.

Eine wachsende Welle von Cyberangriffen hat die Tech- und Krypto-Branche erschüttert und die Risiken menschlicher Zielangriffe hervorgehoben. Kürzlich gab Figure Technology einen Sicherheitsvorfall bekannt, nachdem ein Mitarbeiter auf einen Social Engineering-Betrug hereingefallen war, was Hackern den Zugriff auf einige Dateien ermöglichte.

Das Unternehmen bestätigte, dass es die betroffenen Partner informiert und ihnen kostenlose Kreditüberwachungsdienste angeboten hat. Zudem wurde hervorgehoben, dass der Sprecher von Figure auf mehrere konkrete Fragen zum Vorfall nicht geantwortet hat. Die Black-Hat-Hackergruppe ShinyHunters übernahm die Verantwortung für den Angriff auf ihrer Dark-Web-Plattform und behauptete, das Unternehmen habe ihre Forderungen nicht erfüllt, was zum Leck von 2,5 GB Daten führte.

Außerdem erklärte Figure: „Wir haben kürzlich auch entdeckt, dass eine Person dazu verleitet wurde, ihre Anmeldedaten herauszugeben, was einem Nutzer ermöglichte, mit seinem Konto einige Dateien herunterzuladen. Wir haben sofort Maßnahmen ergriffen, um dies zu stoppen, und eine forensische Firma beauftragt, um festzustellen, welche Dateien betroffen sind.“ Dabei wurde festgestellt, dass es sich um einen Social Engineering-Angriff handelt, der auf psychologischer Manipulation beruht, um unbefugten Zugriff zu erlangen.

Kürzlich berichtete Chainalysis, dass Betrüger im vergangenen Jahr mithilfe von KI in der Lage waren, unglaubliche 17 Milliarden USD an Kryptowährungen zu stehlen, um Betrugs- und Social Engineering-Angriffe zu verstärken. Dies entspricht den Bedenken der Branche, die nach einem Bericht der Privacy Rights Clearinghouse im Dezember 2025 aufkamen, wonach Regulierungsbehörden über 8.000 Meldungen im Zusammenhang mit mindestens 374 Millionen Menschen registriert haben.

Größere Auswirkungen auf Tech und Krypto

Anonyme Quellen enthüllten, dass der Figure-Hack Teil einer größeren Kampagne sein könnte, die Unternehmen betrifft, die Okta’s Single Sign-On-Dienst nutzen. Weitere mutmaßliche Opfer sind die University of Pennsylvania und Harvard University.

Unterdessen bestätigte Step Finance, eine große DeFi-Plattform auf Solana, einen Angriff, bei dem mehrere Treasury- und Gebühren-Wallets betroffen waren. On-Chain-Daten zeigen, dass Hacker etwa 261.854 SOL unstaken und die Gelder an unbekannte Adressen transferiert haben. Bei einem Kurs von 110 USD pro SOL belaufen sich diese Transfers auf fast 29 Millionen USD.

Step Finance schrieb auf X: „Wir hatten vor einigen Stunden einen Sicherheitsvorfall bei einigen unserer Treasury-Wallets, und wir untersuchen das derzeit… Wir werden später weitere Details mitteilen.“ Das Unternehmen gab jedoch keinen Aufschluss über die Ursache des Vorfalls, was Spekulationen über Schwachstellen in Smart Contracts oder Zugriffssteuerung aufkommen ließ.

Daraus resultierte die Frage in der Community, ob auch Nutzerfonds außerhalb der Treasury-Wallets gefährdet sind. Trotz mehrfacher Medienanfragen weigerte sich Step Finance, weitere Kommentare abzugeben.