Hacker giả làm nhà tuyển dụng để tiếp cận nhân viên Binance

Diễn biến vụ hack vừa được Binance cập nhật:

- Tháng 6: Một kỹ sư Binance tải phần mềm AI giả mạo có chứa mã độc. Binance phát hiện và xử lý nhưng hacker đã biết thêm thông tin về đội ngũ quản lý ví.

- Tháng 9: Hacker giả làm Giám đốc Dự án, liên hệ với một kỹ sư Binance khác thông qua nền tảng tuyển dụng thật và tổ chức hai vòng phỏng vấn. Cuối buổi, hacker yêu cầu kỹ sư tải bài kiểm tra lập trình có chứa mã độc về máy tính công ty, qua đó xâm nhập thiết bị.

- Ngày 20/10: Hacker lợi dụng máy tính đã bị xâm nhập và công cụ AI nội bộ để tiếp cận thêm hai kỹ sư khác. Trong quá trình này, chúng tìm được thông tin cấp quyền triển khai phần mềm lên hệ thống quản lý ví.

- Ngày 29/10: Hacker dùng các quyền truy cập đánh cắp được để can thiệp dịch vụ ký giao dịch nội bộ, qua đó chuyển BTC, XRP, SOL, OP và nhiều tài sản khác ra khỏi ví nóng Binance.

Trước đó, Binance tiết lộ đội ngũ bảo mật đã phát hiện và ngăn chặn 57 vụ tấn công mạng nghi liên quan đến Triều Tiên trong 2026, với nhiều thủ đoạn tương tự như giả danh nhà tuyển dụng, cài mã độc vào phần mềm hoặc ứng dụng họp trực tuyến.

$BTC $XRP $SOL
#binancewithdrawalscamwarning