Cười chết mất, công ty chuyên truy lùng tiền bẩn trên blockchain lại bị người ta lục tung danh sách khách hàng 😂
Cuối tháng 10, ông lớn phân tích blockchain Chainalysis thừa nhận có người đã xâm nhập vào hệ thống và công cụ nội bộ của họ bằng các phương thức tự động hóa có vẻ dùng AI. Thông báo chính thức gần như gọi thẳng đó là kỹ thuật tác nhân AI tấn công. Những gì bị lấy đi là thông tin liên quan đến tài khoản khách hàng trên nền tảng, bao gồm ID người dùng, tên, email và nhãn vai trò trong tổ chức.
Theo công ty, hiện chưa phát hiện thông tin điều tra, kết quả tra cứu giao dịch, mật khẩu dạng văn bản thuần, khóa xác minh hai bước hay phiên đăng nhập bị lấy cắp. Họ vẫn đang rà soát từng trường hợp và chưa công bố tổng số người bị ảnh hưởng. Công ty cũng đặc biệt khẳng định vụ việc này không liên quan đến vụ ví nóng của một sàn lớn bị đánh cắp gần đây.
Đọc xong, tôi chỉ nghĩ đến một điều: sắp tới email lừa đảo sẽ bay đầy trời. Có đủ tên, email và vai trò, lại giả mạo thông báo đặt lại mật khẩu thì chắc chắn sẽ có người bấm vào. Đến cả người đi bắt trộm cũng bị móc túi, trong ngành này chẳng ai có thể chủ quan mà nằm im được.
Người mới nên quan sát nhiều, thao tác ít; mua coin thì chỉ mua $BTC
Cuối tháng 10, ông lớn phân tích blockchain Chainalysis thừa nhận có người đã xâm nhập vào hệ thống và công cụ nội bộ của họ bằng các phương thức tự động hóa có vẻ dùng AI. Thông báo chính thức gần như gọi thẳng đó là kỹ thuật tác nhân AI tấn công. Những gì bị lấy đi là thông tin liên quan đến tài khoản khách hàng trên nền tảng, bao gồm ID người dùng, tên, email và nhãn vai trò trong tổ chức.
Theo công ty, hiện chưa phát hiện thông tin điều tra, kết quả tra cứu giao dịch, mật khẩu dạng văn bản thuần, khóa xác minh hai bước hay phiên đăng nhập bị lấy cắp. Họ vẫn đang rà soát từng trường hợp và chưa công bố tổng số người bị ảnh hưởng. Công ty cũng đặc biệt khẳng định vụ việc này không liên quan đến vụ ví nóng của một sàn lớn bị đánh cắp gần đây.
Đọc xong, tôi chỉ nghĩ đến một điều: sắp tới email lừa đảo sẽ bay đầy trời. Có đủ tên, email và vai trò, lại giả mạo thông báo đặt lại mật khẩu thì chắc chắn sẽ có người bấm vào. Đến cả người đi bắt trộm cũng bị móc túi, trong ngành này chẳng ai có thể chủ quan mà nằm im được.
Người mới nên quan sát nhiều, thao tác ít; mua coin thì chỉ mua $BTC


