TIN MỚI: Binance đã đóng băng mọi thứ, nhưng tin tặc vẫn tiếp tục chuyển tiền.
Mọi chuyện bắt đầu bằng một buổi phỏng vấn xin việc giả. Cuối cùng, những kẻ tấn công có liên hệ với Triều Tiên đã lấy đi lượng tài sản trị giá khoảng 6,34 tỷ USD.
Đây là những gì đã xảy ra:
• Một chiến dịch gồm nhiều giai đoạn, bao gồm kỹ thuật thao túng tâm lý (phỏng vấn xin việc giả), mã độc trên thiết bị của kỹ sư, một công cụ AI nội bộ bị xâm nhập và thông tin xác thực bị đánh cắp; chiến dịch này tiếp nối những nỗ lực trước đó trong suốt năm 2026.
• Những kẻ tấn công đã truy cập trái phép vào dịch vụ ký giao dịch ví nội bộ. Chúng chuyển một lượng lớn $XRP , $SOL , $OP , BTC và ETH, đồng thời sử dụng EIP-7702 của Ethereum để thiết lập các ủy quyền trên chuỗi có hiệu lực lâu dài, tiếp tục chuyển tiền ngay cả sau khi các giao dịch rút tiền bị tạm ngưng.
• Khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại. FBI quy trách nhiệm vụ tấn công cho Triều Tiên.
• Binance đã đóng các điểm xâm nhập, xây dựng lại những hệ thống và môi trường ví bị ảnh hưởng, thay thế thiết bị, thu hồi thông tin xác thực, tăng cường giám sát và kiểm soát.
Mọi chuyện bắt đầu bằng một buổi phỏng vấn xin việc giả. Cuối cùng, những kẻ tấn công có liên hệ với Triều Tiên đã lấy đi lượng tài sản trị giá khoảng 6,34 tỷ USD.
Đây là những gì đã xảy ra:
• Một chiến dịch gồm nhiều giai đoạn, bao gồm kỹ thuật thao túng tâm lý (phỏng vấn xin việc giả), mã độc trên thiết bị của kỹ sư, một công cụ AI nội bộ bị xâm nhập và thông tin xác thực bị đánh cắp; chiến dịch này tiếp nối những nỗ lực trước đó trong suốt năm 2026.
• Những kẻ tấn công đã truy cập trái phép vào dịch vụ ký giao dịch ví nội bộ. Chúng chuyển một lượng lớn $XRP , $SOL , $OP , BTC và ETH, đồng thời sử dụng EIP-7702 của Ethereum để thiết lập các ủy quyền trên chuỗi có hiệu lực lâu dài, tiếp tục chuyển tiền ngay cả sau khi các giao dịch rút tiền bị tạm ngưng.
• Khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại. FBI quy trách nhiệm vụ tấn công cho Triều Tiên.
• Binance đã đóng các điểm xâm nhập, xây dựng lại những hệ thống và môi trường ví bị ảnh hưởng, thay thế thiết bị, thu hồi thông tin xác thực, tăng cường giám sát và kiểm soát.