Binance có thể công bố kết quả điều tra sơ bộ như thế này, đủ thấy họ thực sự đã hạ quyết tâm rất lớn

Toàn bộ quá trình của vụ đánh cắp 6,3 tỷ USD này quả thật có thể gọi là cực kỳ phức tạp:

Nhân viên bị tấn công bằng kỹ thuật xã hội thông qua một buổi phỏng vấn giả, mã độc bị chỉnh sửa xâm nhập, kẻ tấn công di chuyển ngang trong mạng nội bộ để xâm nhập các công cụ AI nội bộ, chiếm được các quyền liên quan đến ví, thao túng dịch vụ ký nội bộ, cuối cùng đánh cắp 6,34 tỷ USD chỉ trong một lần

Việc công bố báo cáo này cũng cho thấy Binance đã hạ quyết tâm rất lớn:

Họ chủ động tiết lộ những sơ hở rõ ràng của mình trong kiểm soát rủi ro và bảo mật. Vụ việc bắt đầu từ một đợt tuyển dụng giả, một nhân viên bị tấn công bằng kỹ thuật xã hội, rồi kẻ tấn công di chuyển ngang để xâm nhập thêm 3 nhân viên chủ chốt, qua đó đánh cắp thành công lượng tài sản khổng lồ trong ví nóng

Cuối cùng, hacker là kẻ thù chung của ngành tiền mã hóa. Đúng như Binance kêu gọi, chỉ khi cả ngành cùng học hỏi thì mới có thể nâng cao tính bảo mật. Tăng đầu tư vào an toàn và phòng ngừa rủi ro trong lĩnh vực AI sẽ giúp giảm thiểu hiệu quả mối đe dọa từ hacker