🚨 VỤ HACK BINANCE 6,3 TỶ ĐÔ LA: MỌI CHUYỆN BẮT ĐẦU TỪ MỘT BUỔI PHỎNG VẤN TUYỂN DỤNG GIẢ!

Một cuộc tấn công mạng tinh vi được cho là nhắm vào Binance đã bắt đầu từ một buổi phỏng vấn tuyển dụng giả. Các tin tặc được cho là đã giả danh nhà tuyển dụng và lừa một kỹ sư tải bài tập lập trình nhiễm mã độc xuống máy tính làm việc.

🔴 Cuộc tấn công diễn ra như thế nào:

- Tin tặc dùng quy trình tuyển dụng giả để lây nhiễm máy tính của một kỹ sư.
- Theo báo cáo, chúng đã khai thác một công cụ AI nội bộ để xâm nhập hệ thống của hai kỹ sư phụ trách ví.
- Thông tin đăng nhập bị đánh cắp được dùng để chạy một tập lệnh độc hại vào ngày 29 tháng 10.
- Tin tặc khai thác tính năng EIP-7702 của Ethereum để chiếm quyền kiểm soát một ví nóng.
- Theo báo cáo, Binance mất khoảng bốn giờ để khống chế sự cố.

💰 Binance ứng phó:

- Theo báo cáo, 2,85 TỶ ĐÔ LA đã bị đóng băng.
- 98% số token bị ảnh hưởng đã được bù đắp bằng tiền của công ty.
- Binance cho biết người dùng sẽ không phải gánh chịu tổn thất.

🇰🇵 FBI quy trách nhiệm vụ tấn công cho Triều Tiên.

⚠️ NHẮC NHỞ QUAN TRỌNG VỀ BẢO MẬT: Lời mời làm việc giả, bài tập lập trình độc hại và thông tin đăng nhập bị đánh cắp có thể trở thành những cửa ngõ lớn dẫn đến các cuộc tấn công mạng. Luôn xác minh danh tính nhà tuyển dụng và tuyệt đối không chạy mã không rõ nguồn gốc trên thiết bị làm việc.

#Binance #BaoMatTienMaHoa #TanCongMang #Ethereum #ETH #Blockchain #TrieuTien #TinTucTienMaHoa #BinanceIncidentReport