Báo cáo sơ bộ về vụ @binancezh bị đánh cắp 6,3 tỷ USD đã được công bố: lại là kiểu xâm nhập bằng kỹ nghệ xã hội.
Mọi chuyện bắt đầu khi kỹ sư B dùng máy tính công ty trong buổi phỏng vấn chuyển việc, thậm chí còn tải mã nguồn bên thứ ba về. Trừ KPI thế này thì trừ đến bao giờ mới hết đây? 🤡

Chi tiết vụ trộm:
Tháng 6, kỹ sư vận hành ví A tìm công cụ lập trình AI, tải nhầm bản Homebrew đã bị chỉnh sửa, khiến thông tin của cả nhóm bị lộ;

Tháng 9, kỹ sư B được một tay săn đầu người giả mạo hẹn phỏng vấn. Họ diễn trọn bộ từ cuộc gọi video với HR thật đến vòng phỏng vấn thứ hai với CEO giả, cuối cùng yêu cầu anh chạy “bài kiểm tra code” trên máy tính công việc. Mã độc âm thầm thay thế pyenv;

Ngày 20 tháng 10, hacker bắt đầu từ máy tính của B, lợi dụng công cụ AI nội bộ của Binance để kiểm soát máy tính của các kỹ sư ví A và C;

Ngày 29 tháng 10, hacker đăng nhập vào máy tính của C, dùng quyền triển khai của A để gọi dịch vụ ký, thế là tiền trong ví nóng bị chuyển đi.

Hacker Triều Tiên đúng là chỗ nào cũng chui vào được.
Sau này nhân viên sàn đi phỏng vấn, có phải bắt người phỏng vấn nói một câu “Tướng Kim là **” trước đã không? 🤣