CẬP NHẬT BINANCE NGÀY 4 THÁNG 11: BÁO CÁO CHÍNH THỨC VỀ VỤ TẤN CÔNG TRỊ GIÁ 6,34 TỶ USD
Binance cuối cùng đã công bố báo cáo điều tra sơ bộ, tiết lộ cách vụ tấn công quy mô lớn ngày 29 tháng 10 có thể xảy ra.
Theo báo cáo chính thức của Binance, đây không đơn thuần là vụ rò rỉ khóa riêng, mà là một chuỗi tấn công liên quan đến thiết bị của nhân viên, phần mềm độc hại, quyền truy cập nội bộ và việc lạm dụng hệ thống cấp quyền cho ví.
Những điểm chính trong Báo cáo sự cố:
Tổng tài sản bị ảnh hưởng đạt khoảng 6,34 tỷ USD.
Khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn lại.
Tính đến ngày 31 tháng 10, 98% tài sản bị ảnh hưởng đã được Binance khôi phục hoặc bồi hoàn.
Không tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
FBI liên hệ vụ tấn công này với nhóm tin tặc Triều Tiên TraderTraitor.
Binance tiết lộ rằng thủ phạm đã lợi dụng quy trình phỏng vấn xin việc giả để xâm nhập vào thiết bị của các kỹ sư. Sau đó, chúng mở rộng quyền truy cập thông qua một công cụ AI nội bộ đã bị xâm nhập, cuối cùng có thể lạm dụng hệ thống ký giao dịch của ví.
Binance sẽ thực hiện những bước tiếp theo nào?
Binance đã xây dựng lại các hệ thống bị ảnh hưởng, siết chặt kiểm soát thiết bị và ví, tăng cường khả năng phát hiện mối đe dọa bằng AI, đồng thời thuê các kiểm toán viên bảo mật độc lập.
Binance cũng khẳng định công ty sẽ chịu toàn bộ tổn thất của người dùng, chứ không đẩy trách nhiệm đó cho họ.
Vụ việc này cho thấy bảo mật của sàn giao dịch không chỉ xoay quanh khóa riêng, mà còn phụ thuộc vào cách quản lý quyền truy cập nội bộ và hệ thống giao dịch.
#BinanceIncidentReport
Binance cuối cùng đã công bố báo cáo điều tra sơ bộ, tiết lộ cách vụ tấn công quy mô lớn ngày 29 tháng 10 có thể xảy ra.
Theo báo cáo chính thức của Binance, đây không đơn thuần là vụ rò rỉ khóa riêng, mà là một chuỗi tấn công liên quan đến thiết bị của nhân viên, phần mềm độc hại, quyền truy cập nội bộ và việc lạm dụng hệ thống cấp quyền cho ví.
Những điểm chính trong Báo cáo sự cố:
Tổng tài sản bị ảnh hưởng đạt khoảng 6,34 tỷ USD.
Khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn lại.
Tính đến ngày 31 tháng 10, 98% tài sản bị ảnh hưởng đã được Binance khôi phục hoặc bồi hoàn.
Không tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
FBI liên hệ vụ tấn công này với nhóm tin tặc Triều Tiên TraderTraitor.
Binance tiết lộ rằng thủ phạm đã lợi dụng quy trình phỏng vấn xin việc giả để xâm nhập vào thiết bị của các kỹ sư. Sau đó, chúng mở rộng quyền truy cập thông qua một công cụ AI nội bộ đã bị xâm nhập, cuối cùng có thể lạm dụng hệ thống ký giao dịch của ví.
Binance sẽ thực hiện những bước tiếp theo nào?
Binance đã xây dựng lại các hệ thống bị ảnh hưởng, siết chặt kiểm soát thiết bị và ví, tăng cường khả năng phát hiện mối đe dọa bằng AI, đồng thời thuê các kiểm toán viên bảo mật độc lập.
Binance cũng khẳng định công ty sẽ chịu toàn bộ tổn thất của người dùng, chứ không đẩy trách nhiệm đó cho họ.
Vụ việc này cho thấy bảo mật của sàn giao dịch không chỉ xoay quanh khóa riêng, mà còn phụ thuộc vào cách quản lý quyền truy cập nội bộ và hệ thống giao dịch.
#BinanceIncidentReport