📰 Binance đã công bố kết quả điều tra sơ bộ về vụ tấn công quy mô lớn ngày 29 tháng 10. Hóa ra, các hacker đã chuẩn bị cho chiến dịch này trong vài tháng, sử dụng các buổi phỏng vấn giả, phần mềm độc hại và các công cụ AI nội bộ của sàn giao dịch.

🔍 Các sự việc đã diễn ra như thế nào:

🔴 Tháng 6: một kỹ sư đã tải xuống trình cài đặt bị nhiễm mã độc của một phần mềm AI. Bộ phận an ninh phát hiện mối đe dọa và thay thiết bị, nhưng những kẻ tấn công đã lấy được thông tin về nhân viên.

🔴 Tháng 9: một kỹ sư khác được mời làm việc tại một công ty giả mạo. Sau hai vòng phỏng vấn, anh được yêu cầu tải xuống bài kiểm tra có chứa mã độc. Nhờ đó, tin tặc đã truy cập được vào máy tính của anh.

🔴 Ngày 20 tháng 10: thông qua máy tính bị xâm nhập và công cụ AI nội bộ, những kẻ tấn công tiếp cận được các nhân viên khác và phát hiện ra các quyền truy cập cần thiết.

🔴 Ngày 29 tháng 10: những kẻ tấn công xâm nhập vào dịch vụ ký giao dịch của Binance và bắt đầu rút tài sản.

⚠️ Điều thú vị nhất: ngay cả sau khi việc rút tiền bị chặn, tin tặc vẫn tiếp tục di chuyển tài sản nhờ các quyền đã được cấp trước đó trên blockchain Ethereum. Giao dịch trái phép cuối cùng hoàn tất lúc 23:56 UTC.

👀
Có thể chi hàng triệu đô la cho bảo mật, nhưng chỉ cần một nhân viên tải xuống «bài kiểm tra» là đủ để khiến hàng tỷ đô la gặp rủi ro. Mà đây còn là Binance, vậy những nơi khác thì sao?

#Binance