Vụ hack Binance: ai đang ngồi trước bàn phím? Phần 5 trong loạt hồ sơ của chúng tôi. Bốn dấu hiệu hôm nay cho thấy chính con người, chứ không chỉ các đoạn mã, đang điều chuyển tiền.
1. Tên được tự tay gõ. Lúc 04:27 UTC, kẻ tấn công mở một tài khoản NEAR bằng dịch vụ đặt tên miễn phí của HERE Wallet và đặt tên là jgfghbh.near — các phím nằm cạnh nhau trên bàn phím. Sau đó, chúng thử hoán đổi và chuyển cầu nối, cách nhau khoảng 3 giây.
2. Tên mặc định. Token chúng tạo ngày 31 tháng 10 để xóa dấu vết trên Tron có tên là Mytoken — tên mà một mẫu có thể tự động điền cho bạn.
3. Thử trước, rồi dốc hết. Tài khoản NEAR gửi 1 NEAR, rồi khoảng 20 NEAR ba lần, trước khi gửi 3.058 và 17.984 NEAR. Ví Solana gửi 7 SOL, rồi 485.270 SOL. Các khoản chuyển vào Relay lần lượt là 40, 100, 300, rồi tăng lên 500 SOL.
4. Hai công cụ, một khóa. Các giao dịch chuyển tiền của ví Solana lúc 09:38 và 09:39 UTC có thiết lập phí ưu tiên kiểu thường được các ứng dụng ví thêm vào. Các giao dịch chuyển tiền từ 10:09 trở đi chỉ là những giao dịch một dòng đơn giản.
Không điều nào trong số này cho biết họ là ai. Nhưng chúng cho thấy cách họ hành động. Ngay cả một vụ trộm lớn đến vậy cũng có người gõ bàn phím lia lịa.
1. Tên được tự tay gõ. Lúc 04:27 UTC, kẻ tấn công mở một tài khoản NEAR bằng dịch vụ đặt tên miễn phí của HERE Wallet và đặt tên là jgfghbh.near — các phím nằm cạnh nhau trên bàn phím. Sau đó, chúng thử hoán đổi và chuyển cầu nối, cách nhau khoảng 3 giây.
2. Tên mặc định. Token chúng tạo ngày 31 tháng 10 để xóa dấu vết trên Tron có tên là Mytoken — tên mà một mẫu có thể tự động điền cho bạn.
3. Thử trước, rồi dốc hết. Tài khoản NEAR gửi 1 NEAR, rồi khoảng 20 NEAR ba lần, trước khi gửi 3.058 và 17.984 NEAR. Ví Solana gửi 7 SOL, rồi 485.270 SOL. Các khoản chuyển vào Relay lần lượt là 40, 100, 300, rồi tăng lên 500 SOL.
4. Hai công cụ, một khóa. Các giao dịch chuyển tiền của ví Solana lúc 09:38 và 09:39 UTC có thiết lập phí ưu tiên kiểu thường được các ứng dụng ví thêm vào. Các giao dịch chuyển tiền từ 10:09 trở đi chỉ là những giao dịch một dòng đơn giản.
Không điều nào trong số này cho biết họ là ai. Nhưng chúng cho thấy cách họ hành động. Ngay cả một vụ trộm lớn đến vậy cũng có người gõ bàn phím lia lịa.
