Cách vụ hack Binance diễn ra: nhà tuyển dụng giả, công việc giả và nhiều tháng kiên nhẫn — Binance vừa cập nhật dòng thời gian.

- Tháng 6: Một kỹ sư Binance đã tải xuống một công cụ AI giả mạo có chứa phần mềm độc hại. Binance đã phát hiện và xử lý sự việc, nhưng những kẻ tấn công đã kịp tìm hiểu thêm về nhóm quản lý ví.

- Tháng 9: Giả danh Giám đốc Dự án, hacker liên hệ với một kỹ sư Binance khác thông qua một nền tảng tuyển dụng hợp pháp và tổ chức hai vòng phỏng vấn. Cuối cùng, kỹ sư này được yêu cầu tải bài kiểm tra lập trình có cài phần mềm độc hại xuống máy tính của công ty — chúng đã có được chỗ đứng.

- Ngày 20 tháng 10: Sử dụng máy tính bị xâm nhập và một công cụ AI nội bộ, những kẻ tấn công tiếp cận thêm hai kỹ sư và tìm thấy thông tin cấp quyền triển khai phần mềm trên hệ thống quản lý ví.

- Ngày 29 tháng 10: Với quyền truy cập bị đánh cắp, chúng can thiệp vào dịch vụ ký giao dịch nội bộ và chuyển BTC, XRP, SOL, OP cùng các tài sản khác ra khỏi ví nóng của Binance.

Binance cũng cho biết đội ngũ bảo mật của họ đã phát hiện và ngăn chặn 57 cuộc tấn công mạng bị nghi có liên hệ với Triều Tiên trong năm 2026. Nhiều cuộc tấn công sử dụng cùng một kịch bản: nhà tuyển dụng giả, phần mềm độc hại ẩn trong phần mềm hoặc ứng dụng họp trực tuyến bị cài bẫy.

$BTC $XRP $SOL
#canhbaoluadaorutbinance