Binance chịu vụ tấn công gây thiệt hại 6,34 tỷ đô la, được cho là bắt nguồn từ các cuộc phỏng vấn xin việc giả mạo và việc sử dụng công cụ trí tuệ nhân tạo
Vụ tấn công nhằm vào Binance, có liên hệ với Triều Tiên, đã gây thiệt hại 6,34 tỷ đô la vào ngày 29 tháng 10 năm 2026. Báo cáo ban đầu của sàn giao dịch cho thấy vụ xâm nhập bắt đầu từ nhiều tháng trước thông qua kỹ thuật thao túng tâm lý.
Vụ xâm nhập bắt đầu vào tháng 9, khi những kẻ tấn công dùng các cuộc phỏng vấn xin việc giả mạo để cài phần mềm độc hại lên thiết bị của nhân viên. Sau đó, chúng khai thác một công cụ trí tuệ nhân tạo nội bộ để tiếp cận các kỹ sư phụ trách ví và cuối cùng xâm nhập được vào hạ tầng ký giao dịch của ví nóng Binance. Cuộc tấn công tận dụng cơ chế EIP-7702 của Ethereum, cho phép duy trì các quyền cấp phép trên chuỗi. Điều này đồng nghĩa với việc chỉ tạm ngừng rút tiền là chưa đủ để ngăn chặn các lệnh cấp quyền độc hại đã được khởi tạo.
Sự cố cho thấy một mô hình tấn công ngày càng tinh vi, trong đó các tác nhân đe dọa tinh vi (trong trường hợp này có liên hệ với Triều Tiên) kết hợp kỹ thuật thao túng tâm lý với các cuộc khai thác kỹ thuật nhắm vào công cụ nội bộ, thay vì tấn công trực tiếp vào các hệ thống bên ngoài.
#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC
Vụ tấn công nhằm vào Binance, có liên hệ với Triều Tiên, đã gây thiệt hại 6,34 tỷ đô la vào ngày 29 tháng 10 năm 2026. Báo cáo ban đầu của sàn giao dịch cho thấy vụ xâm nhập bắt đầu từ nhiều tháng trước thông qua kỹ thuật thao túng tâm lý.
Vụ xâm nhập bắt đầu vào tháng 9, khi những kẻ tấn công dùng các cuộc phỏng vấn xin việc giả mạo để cài phần mềm độc hại lên thiết bị của nhân viên. Sau đó, chúng khai thác một công cụ trí tuệ nhân tạo nội bộ để tiếp cận các kỹ sư phụ trách ví và cuối cùng xâm nhập được vào hạ tầng ký giao dịch của ví nóng Binance. Cuộc tấn công tận dụng cơ chế EIP-7702 của Ethereum, cho phép duy trì các quyền cấp phép trên chuỗi. Điều này đồng nghĩa với việc chỉ tạm ngừng rút tiền là chưa đủ để ngăn chặn các lệnh cấp quyền độc hại đã được khởi tạo.
Sự cố cho thấy một mô hình tấn công ngày càng tinh vi, trong đó các tác nhân đe dọa tinh vi (trong trường hợp này có liên hệ với Triều Tiên) kết hợp kỹ thuật thao túng tâm lý với các cuộc khai thác kỹ thuật nhắm vào công cụ nội bộ, thay vì tấn công trực tiếp vào các hệ thống bên ngoài.
#BinanceIncidentReport #Binancehacked #CoreaDelNorte #ETH #HotWalletAlert $BNB $BTC
