🚨 Những cuộc phỏng vấn tuyển dụng giả mạo đứng sau vụ tấn công Binance... Sau đây là toàn bộ câu chuyện về cuộc tấn công mạng xảy ra ngày 29 tháng 10 năm 2026.
Cuộc điều tra sơ bộ của Binance cho thấy vụ xâm nhập là một chiến dịch mạng tinh vi, được lên kế hoạch qua nhiều giai đoạn và nhắm vào nhân viên nội bộ nhằm tiếp cận hệ thống ví nóng.
Mọi chuyện bắt đầu bằng những cuộc phỏng vấn tuyển dụng giả mạo, được dùng để lừa một nhân viên tải các tệp và phần mềm độc hại xuống máy tính làm việc, qua đó giúp những kẻ tấn công truy cập dữ liệu và quyền hạn nội bộ.
Sau đó, tin tặc lợi dụng các quyền này để truy cập hệ thống ký giao dịch của ví nóng và thực hiện các giao dịch chuyển tiền trái phép qua nhiều mạng lưới, trong đó có XRP, Bitcoin, Solana và Ethereum.
Các cuộc tấn công không dừng lại ngay sau khi hoạt động rút tiền bị tạm ngưng. Những kẻ tấn công đã khai thác cơ chế ủy quyền EIP-7702 trên mạng Ethereum, cho phép chúng tiếp tục di chuyển một số tài sản mà không phụ thuộc vào hệ thống rút tiền thông thường.
Theo Binance, giá trị tài sản bị ảnh hưởng vào khoảng 6,34 tỷ USD, trong khi nền tảng này cùng các đối tác đã đóng băng hoặc chặn được số tài sản trị giá 2,85 tỷ USD.
Cuộc điều tra cho rằng Triều Tiên đứng sau vụ tấn công, dựa trên thông tin mới nhất do Cục Điều tra Liên bang Mỹ (FBI) công bố.
Cuộc điều tra sơ bộ của Binance cho thấy vụ xâm nhập là một chiến dịch mạng tinh vi, được lên kế hoạch qua nhiều giai đoạn và nhắm vào nhân viên nội bộ nhằm tiếp cận hệ thống ví nóng.
Mọi chuyện bắt đầu bằng những cuộc phỏng vấn tuyển dụng giả mạo, được dùng để lừa một nhân viên tải các tệp và phần mềm độc hại xuống máy tính làm việc, qua đó giúp những kẻ tấn công truy cập dữ liệu và quyền hạn nội bộ.
Sau đó, tin tặc lợi dụng các quyền này để truy cập hệ thống ký giao dịch của ví nóng và thực hiện các giao dịch chuyển tiền trái phép qua nhiều mạng lưới, trong đó có XRP, Bitcoin, Solana và Ethereum.
Các cuộc tấn công không dừng lại ngay sau khi hoạt động rút tiền bị tạm ngưng. Những kẻ tấn công đã khai thác cơ chế ủy quyền EIP-7702 trên mạng Ethereum, cho phép chúng tiếp tục di chuyển một số tài sản mà không phụ thuộc vào hệ thống rút tiền thông thường.
Theo Binance, giá trị tài sản bị ảnh hưởng vào khoảng 6,34 tỷ USD, trong khi nền tảng này cùng các đối tác đã đóng băng hoặc chặn được số tài sản trị giá 2,85 tỷ USD.
Cuộc điều tra cho rằng Triều Tiên đứng sau vụ tấn công, dựa trên thông tin mới nhất do Cục Điều tra Liên bang Mỹ (FBI) công bố.
