Sàn giao dịch tiền mã hóa Binance tiết lộ hôm thứ Ba rằng một cuộc tấn công mạng tinh vi kéo dài nhiều tháng đã dẫn đến vụ đánh cắp 6,34 tỷ đô la từ các hệ thống ví nóng của sàn vào ngày 29 tháng 10. Theo báo cáo sự cố chính thức, những kẻ tấn công đã kết hợp các thủ đoạn thao túng tâm lý, chiêu trò tuyển dụng lừa đảo, phần mềm độc hại không bị phát hiện và một công cụ trí tuệ nhân tạo nội bộ bị xâm nhập để đột nhập vào cơ sở hạ tầng ký duyệt của nền tảng. Bất chấp vụ xâm nhập nghiêm trọng này, Binance thông báo đã bổ sung lại 98% tài sản token bị ảnh hưởng trước ngày 31 tháng 10, bảo đảm tiền của khách hàng vẫn được bảo chứng đầy đủ và hoạt động rút tiền nhìn chung đã được khôi phục mà không gây thiệt hại cho người dùng.

Vụ xâm nhập bắt nguồn từ tháng 6, khi một kỹ sư DevOps vô tình để lộ thông tin chi tiết về hạ tầng ví sau khi tải xuống một tệp cài đặt đã bị chỉnh sửa. Khai thác sơ hở này, những kẻ tấn công đã triển khai chiến dịch kỹ nghệ xã hội có chủ đích vào tháng 9. Giả danh các nhà quản lý tuyển dụng trên một mạng xã hội nghề nghiệp, tin tặc tổ chức các buổi phỏng vấn xin việc giả với một kỹ sư thứ hai và chỉ dẫn nhân viên này tải xuống một kho mã nguồn bài tập có chứa phần mềm độc hại chưa bị phát hiện. Khi được thực thi, mã độc âm thầm xâm nhập máy tính làm việc, cho phép thủ phạm lợi dụng một công cụ AI nội bộ vào ngày 20 tháng 10 để chiếm quyền điều khiển máy trạm của hai kỹ sư phụ trách ví và lấy được thông tin xác thực quan trọng để triển khai container.

Ngày 29 tháng 10, thủ phạm triển khai một tập lệnh độc hại để truy cập các hoạt động ký giao dịch của ví, qua đó dàn dựng những đợt chuyển Bitcoin, Solana, XRP và Optimism diễn ra nhanh chóng. Những kẻ tấn công cũng thao túng cơ chế ủy quyền EIP-7702 của Ethereum để cấp quyền thực thi cho các hợp đồng thông minh bên ngoài. Nhờ vậy, các giao dịch chuyển tiền trái phép vẫn tiếp diễn ngay cả sau khi Binance tạm dừng các dịch vụ rút tiền thông thường. Do ví tính toán đa bên không có một khóa riêng tư duy nhất, các nhóm kỹ thuật cần áp dụng quy trình chuyên biệt để thu hồi quyền ủy quyền; quy trình này được hoàn tất vào đầu ngày 30 tháng 10.

Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm vụ tấn công cho TraderTraitor, nhóm đe dọa được nhà nước Triều Tiên bảo trợ, đồng thời phối hợp với các cơ quan thực thi pháp luật liên bang để truy vết và chặn tài sản bị đánh cắp trên các mạng lưới quốc tế. Binance xác nhận khoảng 2,85 tỷ USD tiền bị đánh cắp đã được đóng băng hoặc chặn lại nhờ sự phối hợp trong ngành với các đơn vị như Tether và Circle. Để ứng phó, sàn giao dịch đã xây dựng lại hoàn toàn môi trường ví, vô hiệu hóa các thông tin xác thực bị xâm phạm và thuê các đơn vị độc lập kiểm toán an ninh mạng nhằm củng cố hạ tầng bảo mật trong thời gian tới.