TIN MỚI: Binance đã phong tỏa mọi thứ, nhưng tin tặc vẫn tiếp tục chuyển tiền.
Mọi chuyện bắt đầu bằng một buổi phỏng vấn xin việc giả. Cuối cùng, những kẻ tấn công có liên hệ với Triều Tiên đã lấy đi số tài sản trị giá khoảng 6,34 tỷ USD.
Diễn biến như sau:
• Một chiến dịch nhiều giai đoạn, bao gồm kỹ thuật xã hội (phỏng vấn xin việc giả), cài phần mềm độc hại trên thiết bị của kỹ sư, xâm nhập một công cụ AI nội bộ và đánh cắp thông tin đăng nhập; chiến dịch này tiếp nối những nỗ lực trước đó trong suốt năm 2026.
• Những kẻ tấn công đã truy cập trái phép vào dịch vụ ký giao dịch ví nội bộ. Chúng chuyển một lượng lớn XRP, SOL, OP, BTC và ETH, đồng thời sử dụng EIP-7702 của Ethereum để thiết lập các ủy quyền trên chuỗi lâu dài, cho phép tiếp tục chuyển tiền ngay cả sau khi hoạt động rút tiền bị đình chỉ.
• Khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại. FBI quy trách nhiệm vụ tấn công cho Triều Tiên.
• Binance đã đóng các điểm xâm nhập, xây dựng lại những hệ thống và môi trường ví bị ảnh hưởng, thay thế thiết bị, thu hồi thông tin đăng nhập, đồng thời tăng cường giám sát và kiểm soát.
Mọi chuyện bắt đầu bằng một buổi phỏng vấn xin việc giả. Cuối cùng, những kẻ tấn công có liên hệ với Triều Tiên đã lấy đi số tài sản trị giá khoảng 6,34 tỷ USD.
Diễn biến như sau:
• Một chiến dịch nhiều giai đoạn, bao gồm kỹ thuật xã hội (phỏng vấn xin việc giả), cài phần mềm độc hại trên thiết bị của kỹ sư, xâm nhập một công cụ AI nội bộ và đánh cắp thông tin đăng nhập; chiến dịch này tiếp nối những nỗ lực trước đó trong suốt năm 2026.
• Những kẻ tấn công đã truy cập trái phép vào dịch vụ ký giao dịch ví nội bộ. Chúng chuyển một lượng lớn XRP, SOL, OP, BTC và ETH, đồng thời sử dụng EIP-7702 của Ethereum để thiết lập các ủy quyền trên chuỗi lâu dài, cho phép tiếp tục chuyển tiền ngay cả sau khi hoạt động rút tiền bị đình chỉ.
• Khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại. FBI quy trách nhiệm vụ tấn công cho Triều Tiên.
• Binance đã đóng các điểm xâm nhập, xây dựng lại những hệ thống và môi trường ví bị ảnh hưởng, thay thế thiết bị, thu hồi thông tin đăng nhập, đồng thời tăng cường giám sát và kiểm soát.
