Nhân viên Binance đã phỏng vấn xin việc ở nơi khác bằng máy tính xách tay của công ty, hay Binance không cấp máy tính xách tay cho nhân viên? Chuyện này rất kỳ lạ.
Đăng
--Tăng giá
Panda Traders
·
--
🚨 VỤ HACK BINANCE TRỊ GIÁ 6,34 TỶ ĐÔ LA! CÂU CHUYỆN THẬT CUỐI CÙNG CŨNG ĐƯỢC TIẾT LỘ! 😳
Mọi người ơi, Binance vừa công bố báo cáo điều tra chính thức, và cách tin tặc xâm nhập được một trong những sàn giao dịch tiền mã hóa lớn nhất thế giới thực sự gây sốc!
Mọi chuyện bắt đầu từ MỘT BUỔI PHỎNG VẤN TUYỂN DỤNG GIẢ!
Theo Binance, những kẻ tấn công đã mất nhiều tháng chuẩn bị. Chúng tiếp cận một nhân viên thông qua nền tảng tuyển dụng, tổ chức các buổi phỏng vấn giả và cuối cùng thuyết phục người này tải xuống một bài tập lập trình có chứa phần mềm độc hại ẩn.
Đến ngày 20 tháng 10, tin tặc đã xâm nhập máy tính của một nhân viên và sử dụng công cụ AI nội bộ của Binance để truy cập vào hệ thống của các kỹ sư khác.
Ngày 29 tháng 10, chúng đã tiếp cận cơ sở hạ tầng ký giao dịch ví của Binance và thực hiện các giao dịch chuyển tiền trái phép liên quan đến 18.270 BTC, 233,46 triệu XRP, 970.500 SOL và 44,2 triệu OP!
Chúng cũng khai thác cơ chế EIP-7702 của Ethereum, cho phép một số giao dịch chuyển tiền vẫn tiếp tục ngay cả sau khi việc rút tiền bị đình chỉ.
🚨 FBI quy trách nhiệm vụ tấn công mạng quy mô lớn này cho tin tặc Triều Tiên!
6,34 TỶ ĐÔ LA tài sản kỹ thuật số bị ảnh hưởng.
2,85 TỶ ĐÔ LA bị đóng băng hoặc chặn lại.
98% tài sản token bị ảnh hưởng đã được bổ sung trở lại tính đến ngày 31 tháng 10.
Đã dành ra khoản dự phòng bồi thường tổn thất cao hơn 100% mức cần thiết.
Binance cam kết tự gánh chịu các khoản lỗ thay vì chuyển chúng sang người dùng.
Và Binance chưa dừng lại ở đó!
Công ty cho biết đã xây dựng lại các hệ thống ví bị ảnh hưởng, thay thế thiết bị bị xâm nhập, tăng cường bảo mật bằng AI và mời các chuyên gia an ninh mạng độc lập tham gia.
Công ty cũng đang lên kế hoạch lập một quỹ nghiên cứu bảo mật chuyên biệt, hợp tác với các công ty về bảo mật AI và blockchain.
Tôi nghĩ Binance xứng đáng được ghi nhận vì cam kết bảo vệ người dùng, nhưng phép thử thực sự là liệu những cải tiến này có thể ngăn chặn một cuộc tấn công khác hay không.
Bởi vì sự cố này cho thấy một điều quan trọng: ngay cả cơ sở hạ tầng bảo mật trị giá hàng tỷ đô la cũng có thể bị qua mặt chỉ bằng một buổi phỏng vấn giả đầy thuyết phục.
Giờ hãy thành thật cho tôi biết, phản ứng của Binance có khiến bạn tin tưởng sàn giao dịch này hơn không, hay bạn vẫn còn lo ngại? 👀
$BTC $SOL $ETH
Mọi người ơi, Binance vừa công bố báo cáo điều tra chính thức, và cách tin tặc xâm nhập được một trong những sàn giao dịch tiền mã hóa lớn nhất thế giới thực sự gây sốc!
Mọi chuyện bắt đầu từ MỘT BUỔI PHỎNG VẤN TUYỂN DỤNG GIẢ!
Theo Binance, những kẻ tấn công đã mất nhiều tháng chuẩn bị. Chúng tiếp cận một nhân viên thông qua nền tảng tuyển dụng, tổ chức các buổi phỏng vấn giả và cuối cùng thuyết phục người này tải xuống một bài tập lập trình có chứa phần mềm độc hại ẩn.
Đến ngày 20 tháng 10, tin tặc đã xâm nhập máy tính của một nhân viên và sử dụng công cụ AI nội bộ của Binance để truy cập vào hệ thống của các kỹ sư khác.
Ngày 29 tháng 10, chúng đã tiếp cận cơ sở hạ tầng ký giao dịch ví của Binance và thực hiện các giao dịch chuyển tiền trái phép liên quan đến 18.270 BTC, 233,46 triệu XRP, 970.500 SOL và 44,2 triệu OP!
Chúng cũng khai thác cơ chế EIP-7702 của Ethereum, cho phép một số giao dịch chuyển tiền vẫn tiếp tục ngay cả sau khi việc rút tiền bị đình chỉ.
🚨 FBI quy trách nhiệm vụ tấn công mạng quy mô lớn này cho tin tặc Triều Tiên!
6,34 TỶ ĐÔ LA tài sản kỹ thuật số bị ảnh hưởng.
2,85 TỶ ĐÔ LA bị đóng băng hoặc chặn lại.
98% tài sản token bị ảnh hưởng đã được bổ sung trở lại tính đến ngày 31 tháng 10.
Đã dành ra khoản dự phòng bồi thường tổn thất cao hơn 100% mức cần thiết.
Binance cam kết tự gánh chịu các khoản lỗ thay vì chuyển chúng sang người dùng.
Và Binance chưa dừng lại ở đó!
Công ty cho biết đã xây dựng lại các hệ thống ví bị ảnh hưởng, thay thế thiết bị bị xâm nhập, tăng cường bảo mật bằng AI và mời các chuyên gia an ninh mạng độc lập tham gia.
Công ty cũng đang lên kế hoạch lập một quỹ nghiên cứu bảo mật chuyên biệt, hợp tác với các công ty về bảo mật AI và blockchain.
Tôi nghĩ Binance xứng đáng được ghi nhận vì cam kết bảo vệ người dùng, nhưng phép thử thực sự là liệu những cải tiến này có thể ngăn chặn một cuộc tấn công khác hay không.
Bởi vì sự cố này cho thấy một điều quan trọng: ngay cả cơ sở hạ tầng bảo mật trị giá hàng tỷ đô la cũng có thể bị qua mặt chỉ bằng một buổi phỏng vấn giả đầy thuyết phục.
Giờ hãy thành thật cho tôi biết, phản ứng của Binance có khiến bạn tin tưởng sàn giao dịch này hơn không, hay bạn vẫn còn lo ngại? 👀
$BTC $SOL $ETH
