Vụ trộm lớn nhất trong lịch sử tiền mã hóa bắt đầu bằng một buổi phỏng vấn xin việc!
😲
Binance vừa công bố báo cáo đầu tiên về vụ hack ngày 29/10. Đây là diễn biến:
> Tháng 6: một kỹ sư tìm kiếm công cụ lập trình AI và cài đặt một bản tải xuống đã bị cài mã độc
> Tháng 9: một kỹ sư khác nhận được “lời mời làm việc” trên một trang tuyển dụng uy tín. Hai vòng phỏng vấn. Một nhân viên nhân sự thân thiện chia sẻ ảnh cá nhân để tạo lòng tin. Rồi đến câu: “Tải bài tập này xuống.” Trên máy tính xách tay dùng cho công việc của anh ấy.
> 29/10, 20:05 UTC: 6,34 tỷ USD rời khỏi các ví nóng của Binance, phần lớn trong khoảng 20 phút. Gấp 4 lần kỷ lục trước đó.
Họ không phá được mã. Họ lừa người.
Tôi đã dùng Binance từ tháng 1/2018. Tôi có mặt khi xảy ra vụ hack tháng 5/2019 (7.000 BTC), và số dư của tôi vẫn nguyên vẹn. Vụ lần này lớn hơn khoảng 150 lần. Thấy dòng “tạm ngưng rút tiền” một lần nữa vẫn khiến tôi thót tim.
Đây là những gì xảy ra tiếp theo:
> 2,85 tỷ USD được đóng băng với sự hỗ trợ của Tether, Circle và các bên khác
> 98% số token bị đánh cắp đã được thay thế trước ngày 31/10
> Việc rút tiền được mở lại theo từng giai đoạn từ ngày 1/11, bắt đầu với $BTC
Binance nói người dùng sẽ không phải gánh bất kỳ khoản tổn thất nào. Nhưng hãy thành thật về lý do. Vụ hack là một thất bại về bảo mật. Việc khắc phục là thắng lợi về bảng cân đối kế toán. Rất ít sàn giao dịch có thể ký tấm séc trị giá 6 tỷ USD.
Những chiêu trò tương tự cũng có thể nhắm vào chúng ta:
- Tải phần mềm từ trang web chính thức, đừng chọn kết quả tìm kiếm đầu tiên
- Hãy xem mọi tệp “bài tập”, “bản cập nhật” hoặc “hoàn tiền” là cái bẫy
- Sau các vụ hack lớn, tin nhắn hoàn tiền giả sẽ tràn lan. Chỉ tin các kênh chính thức
- Kiểm tra số dư trong báo cáo Bằng chứng dự trữ mới (ảnh chụp số liệu ngày 31/10)
- Phân tán tài sản. Để tất cả ở một nơi đồng nghĩa với việc chỉ có một điểm có thể gây ra sự cố
Năm nay, Binance đã ngăn chặn 57 vụ tấn công có liên hệ với Triều Tiên. Chỉ cần một lần là đủ.
Chia sẻ kinh nghiệm, không phải lời khuyên tài chính.
#BinanceIncidentReport
😲
Binance vừa công bố báo cáo đầu tiên về vụ hack ngày 29/10. Đây là diễn biến:
> Tháng 6: một kỹ sư tìm kiếm công cụ lập trình AI và cài đặt một bản tải xuống đã bị cài mã độc
> Tháng 9: một kỹ sư khác nhận được “lời mời làm việc” trên một trang tuyển dụng uy tín. Hai vòng phỏng vấn. Một nhân viên nhân sự thân thiện chia sẻ ảnh cá nhân để tạo lòng tin. Rồi đến câu: “Tải bài tập này xuống.” Trên máy tính xách tay dùng cho công việc của anh ấy.
> 29/10, 20:05 UTC: 6,34 tỷ USD rời khỏi các ví nóng của Binance, phần lớn trong khoảng 20 phút. Gấp 4 lần kỷ lục trước đó.
Họ không phá được mã. Họ lừa người.
Tôi đã dùng Binance từ tháng 1/2018. Tôi có mặt khi xảy ra vụ hack tháng 5/2019 (7.000 BTC), và số dư của tôi vẫn nguyên vẹn. Vụ lần này lớn hơn khoảng 150 lần. Thấy dòng “tạm ngưng rút tiền” một lần nữa vẫn khiến tôi thót tim.
Đây là những gì xảy ra tiếp theo:
> 2,85 tỷ USD được đóng băng với sự hỗ trợ của Tether, Circle và các bên khác
> 98% số token bị đánh cắp đã được thay thế trước ngày 31/10
> Việc rút tiền được mở lại theo từng giai đoạn từ ngày 1/11, bắt đầu với $BTC
Binance nói người dùng sẽ không phải gánh bất kỳ khoản tổn thất nào. Nhưng hãy thành thật về lý do. Vụ hack là một thất bại về bảo mật. Việc khắc phục là thắng lợi về bảng cân đối kế toán. Rất ít sàn giao dịch có thể ký tấm séc trị giá 6 tỷ USD.
Những chiêu trò tương tự cũng có thể nhắm vào chúng ta:
- Tải phần mềm từ trang web chính thức, đừng chọn kết quả tìm kiếm đầu tiên
- Hãy xem mọi tệp “bài tập”, “bản cập nhật” hoặc “hoàn tiền” là cái bẫy
- Sau các vụ hack lớn, tin nhắn hoàn tiền giả sẽ tràn lan. Chỉ tin các kênh chính thức
- Kiểm tra số dư trong báo cáo Bằng chứng dự trữ mới (ảnh chụp số liệu ngày 31/10)
- Phân tán tài sản. Để tất cả ở một nơi đồng nghĩa với việc chỉ có một điểm có thể gây ra sự cố
Năm nay, Binance đã ngăn chặn 57 vụ tấn công có liên hệ với Triều Tiên. Chỉ cần một lần là đủ.
Chia sẻ kinh nghiệm, không phải lời khuyên tài chính.
#BinanceIncidentReport
