Trong báo cáo chính thức vừa công bố vào ngày 3/11, ban lãnh đạo Binance đã hé lộ nguyên nhân chi tiết dẫn đến sự cố an ninh nghiêm trọng khi sàn giao dịch này bị hacker xâm nhập và chiếm đoạt một lượng lớn tài sản.
Thủ đoạn tinh vi từ tuyển dụng giả mạo
Kẻ tấn công đã tiếp cận một kỹ sư phần mềm của Binance thông qua nền tảng tuyển dụng hợp pháp với vỏ bọc là nhà tuyển dụng và giám đốc dự án.
Sau khi tạo lòng tin bằng các buổi phỏng vấn trực tuyến có hình ảnh cá nhân, kẻ giả mạo CEO tiếp tục yêu cầu kỹ sư tải một "bài tập" lập trình về máy tính làm việc.
Tệp này thực chất chứa mã độc chưa từng được phát hiện (zero-day malware), giúp hacker qua mặt toàn bộ hệ thống bảo mật thiết bị đầu cuối.
Mắt xích lây nhiễm và cách hacker thâm nhập hệ thống ví
Trước đó vào tháng 6, một kỹ sư khác cũng từng vô tình cài đặt gói phần mềm Homebrew bị chỉnh sửa chứa mã độc khi tìm kiếm công cụ trí tuệ nhân tạo.
Đến ngày 20/10, từ thiết bị đã bị nhiễm độc qua cuộc phỏng vấn giả, hacker phối hợp cùng một công cụ trí tuệ nhân tạo nội bộ để thâm nhập sâu vào máy tính của hai kỹ sư phụ trách ví.
Tới ngày 29/10, lợi dụng thông tin đăng nhập đánh cắp được, tin tặc đã thiết lập môi trường chạy phần mềm và thực thi mã độc, khiến dòng tiền bắt đầu thất thoát từ lúc 20h05 theo giờ UTC.
Nỗ lực khắc phục và phản ứng từ các cơ quan chức năng
Quá trình kiểm soát và xử lý sự cố diễn ra căng thẳng từ khuya ngày 29/10 cho đến 0h10 ngày 30/10 theo giờ UTC.
Binance xác nhận đã phong tỏa khoảng 2,85 tỷ USD tài sản liên quan, khôi phục khoảng 98% lượng tài sản bị ảnh hưởng và khẳng định người dùng không phải chịu thiệt hại tài chính.
Trong khi Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm cho một nhóm hacker có liên hệ với Triều Tiên, phía Triều Tiên đã lên tiếng bác bỏ cáo buộc này và gọi đây là hành động khiêu khích chính trị.
Về phía Binance, sàn giao dịch này cho biết đã ngăn chặn hàng chục nỗ lực tấn công tương tự trong năm nay, đồng thời cam kết tăng cường đầu tư mạnh mẽ vào công nghệ phát hiện mối đe dọa bằng trí tuệ nhân tạo và hợp tác với các chuyên gia an ninh mạng độc lập trong thời gian tới.