Binance tiết lộ cách một buổi phỏng vấn tuyển dụng giả mạo dẫn đến vụ tấn công trị giá 6,3 tỷ đô la
Binance cho biết vụ vi phạm bảo mật lớn nhất của họ bắt đầu từ một cơ hội việc làm trông có vẻ bình thường.
Theo sàn giao dịch này, những kẻ tấn công có liên hệ với Triều Tiên đã nhắm mục tiêu vào nhân viên trong nhiều tháng trước khi xâm nhập được vào các hệ thống nội bộ.
Chiến dịch này được cho là bao gồm:
* Một buổi phỏng vấn tuyển dụng giả mạo với một kỹ sư của Binance.
* Một bài kiểm tra lập trình chứa mã độc zero-day.
* Máy tính bị xâm nhập và thông tin đăng nhập của nhân viên bị đánh cắp.
* Một công cụ AI nội bộ được dùng để tiếp cận các kỹ sư ví điện tử.
Ngày 29 tháng 10, những kẻ tấn công đã sử dụng quyền truy cập này để triển khai một tập lệnh độc hại và rút khoảng 6,36 tỷ đô la trên nhiều blockchain.
Binance cho biết khoảng 2,85 tỷ đô la đã bị đóng băng và khoảng 98% tài sản bị ảnh hưởng đã được bù đắp bằng nguồn tiền của công ty. Khách hàng dự kiến sẽ không phải gánh chịu tổn thất.
Tôi cho rằng sự cố này cho thấy bảo mật tiền mã hóa không chỉ là bảo vệ khóa riêng. Đôi khi, mắt xích yếu nhất chính là con người ngồi sau chiếc máy tính.
Một buổi phỏng vấn giả mạo đã trở thành khởi đầu cho một trong những sự cố bảo mật lớn nhất trong lĩnh vực tiền mã hóa.
#cryptofirst21
Binance cho biết vụ vi phạm bảo mật lớn nhất của họ bắt đầu từ một cơ hội việc làm trông có vẻ bình thường.
Theo sàn giao dịch này, những kẻ tấn công có liên hệ với Triều Tiên đã nhắm mục tiêu vào nhân viên trong nhiều tháng trước khi xâm nhập được vào các hệ thống nội bộ.
Chiến dịch này được cho là bao gồm:
* Một buổi phỏng vấn tuyển dụng giả mạo với một kỹ sư của Binance.
* Một bài kiểm tra lập trình chứa mã độc zero-day.
* Máy tính bị xâm nhập và thông tin đăng nhập của nhân viên bị đánh cắp.
* Một công cụ AI nội bộ được dùng để tiếp cận các kỹ sư ví điện tử.
Ngày 29 tháng 10, những kẻ tấn công đã sử dụng quyền truy cập này để triển khai một tập lệnh độc hại và rút khoảng 6,36 tỷ đô la trên nhiều blockchain.
Binance cho biết khoảng 2,85 tỷ đô la đã bị đóng băng và khoảng 98% tài sản bị ảnh hưởng đã được bù đắp bằng nguồn tiền của công ty. Khách hàng dự kiến sẽ không phải gánh chịu tổn thất.
Tôi cho rằng sự cố này cho thấy bảo mật tiền mã hóa không chỉ là bảo vệ khóa riêng. Đôi khi, mắt xích yếu nhất chính là con người ngồi sau chiếc máy tính.
Một buổi phỏng vấn giả mạo đã trở thành khởi đầu cho một trong những sự cố bảo mật lớn nhất trong lĩnh vực tiền mã hóa.
#cryptofirst21
