Theo CoinDesk, vụ hack Binance trị giá 6,3 tỷ đô la phá kỷ lục bắt đầu bằng một chiêu lừa đảo phishing giả dạng buổi phỏng vấn xin việc. Một kỹ sư của Binance vô tình cài phần mềm độc hại lên máy tính của công ty sau khi tải xuống thứ có vẻ là bài kiểm tra lập trình do những nhà tuyển dụng giả mạo gửi.

Sau khi xâm nhập vào mạng nội bộ, tin tặc tận dụng một công cụ AI nội bộ để nhắm vào hai kỹ sư ví, nhờ đó đánh cắp thông tin xác thực và thực thi một tập lệnh độc hại vào ngày 29 tháng 10. Chúng còn lợi dụng tiêu chuẩn EIP-7702 của Ethereum để chiếm đoạt một ví nóng.

Mặc dù mất khoảng bốn giờ để khoanh vùng sự cố, Binance đã đóng băng 2,85 tỷ đô la trong số tiền bị đánh cắp và dùng quỹ dự trữ của công ty để bù đắp 98% số token bị ảnh hưởng, đảm bảo người dùng không chịu tổn thất tài chính. FBI chính thức quy vụ xâm nhập này cho các tin tặc được nhà nước Triều Tiên hậu thuẫn.$ETH
#BinanceIncidentReport #BinanceReopensWithdrawalsForMoreAssets #Write&Earn #cryptouniverseofficial