BINANCE PHƠI BÀY TOÀN BỘ KỊCH BẢN HACK: HACKER ÂM THẦM XÂM NHẬP NỘI BỘ SUỐT 5 THÁNG TRƯỚC KHI RA TAY!
- Tháng 6/2026 Một nhân viên thuộc nhóm Wallet DevOps tải về một gói Homebrew đã bị chỉnh sửa độc hại khi tìm kiếm công cụ AI lập trình, Binance phát hiện bất thường, thay thế thiết bị và xoay vòng thông tin xác thực. Tuy nhiên, hacker đã nắm được thông tin về nhân sự và cấu trúc nhóm phát triển ví
- Tháng 9, hacker giả danh nhà tuyển dụng, tiếp cận một kỹ sư phần mềm thông qua nền tảng tuyển dụng hợp pháp.Sau nhiều vòng phỏng vấn giả, nạn nhân được yêu cầu tải một bài kiểm tra lập trình về máy tính công ty, tệp này chứa Zero-day Malware có khả năng né tránh các công cụ bảo vệ endpoint tại thời điểm đó.
- 20/10/2026, hacker tận dụng máy tính đã bị kiểm soát và một công cụ AI nội bộ của Binance để tiếp cận thêm hai kỹ sư thuộc nhóm Wallet. Từ đó, hacker phát hiện một nhân viên có Deployment Permission Token cho phép triển khai container trên hạ tầng ví
- 29/10/2026, hacker tận dụng quyền truy cập bị đánh cắp để triển khai container độc hại và can thiệp vào hệ thống ký giao dịch ví nóng.
#BTC
- Tháng 6/2026 Một nhân viên thuộc nhóm Wallet DevOps tải về một gói Homebrew đã bị chỉnh sửa độc hại khi tìm kiếm công cụ AI lập trình, Binance phát hiện bất thường, thay thế thiết bị và xoay vòng thông tin xác thực. Tuy nhiên, hacker đã nắm được thông tin về nhân sự và cấu trúc nhóm phát triển ví
- Tháng 9, hacker giả danh nhà tuyển dụng, tiếp cận một kỹ sư phần mềm thông qua nền tảng tuyển dụng hợp pháp.Sau nhiều vòng phỏng vấn giả, nạn nhân được yêu cầu tải một bài kiểm tra lập trình về máy tính công ty, tệp này chứa Zero-day Malware có khả năng né tránh các công cụ bảo vệ endpoint tại thời điểm đó.
- 20/10/2026, hacker tận dụng máy tính đã bị kiểm soát và một công cụ AI nội bộ của Binance để tiếp cận thêm hai kỹ sư thuộc nhóm Wallet. Từ đó, hacker phát hiện một nhân viên có Deployment Permission Token cho phép triển khai container trên hạ tầng ví
- 29/10/2026, hacker tận dụng quyền truy cập bị đánh cắp để triển khai container độc hại và can thiệp vào hệ thống ký giao dịch ví nóng.
#BTC