$BNB
🚨 CẬP NHẬT: VỤ TẤN CÔNG BINANCE TRỊ GIÁ 6,3 TỶ ĐÔ LA ĐƯỢC CHO LÀ BẮT ĐẦU TỪ MỘT BUỔI PHỎNG VẤN TUYỂN DỤNG GIẢ!
Một chiến dịch thao túng tâm lý tinh vi có thể là khởi nguồn của vụ vi phạm an ninh quy mô lớn tại Binance.
Theo một báo cáo của CoinDesk, những kẻ tấn công được cho là đã giả danh nhà tuyển dụng và lừa một kỹ sư tải bài tập lập trình nhiễm mã độc xuống máy tính làm việc.
Diễn biến vụ tấn công được đưa tin như sau:
🔹 Phỏng vấn tuyển dụng giả: Những kẻ tấn công được cho là đã dùng quy trình tuyển dụng gian lận để phát tán mã độc thông qua một bài tập lập trình.
🔹 Truy cập nội bộ: Chúng được cho là đã lợi dụng một công cụ AI nội bộ để tiếp cận máy tính của hai kỹ sư ví.
🔹 Đánh cắp thông tin xác thực: Thông tin xác thực bị đánh cắp được cho là đã được dùng để chạy một tập lệnh độc hại vào ngày 29 tháng 10.
🔹 Khai thác ví: Những kẻ tấn công đã khai thác chức năng EIP-7702 của Ethereum để giành quyền kiểm soát một ví nóng.
🔹 Ứng phó: Binance được cho là đã mất khoảng bốn giờ để khống chế sự cố.
Trong khi đó, Binance tuyên bố rằng:
🔥 Khoảng 2,85 tỷ đô la tài sản bị ảnh hưởng đã được đóng băng.
🔥 Khoảng 98% số token bị ảnh hưởng được cho là đã được bù đắp bằng nguồn vốn của công ty.
🔥 Người dùng sẽ không phải chịu trách nhiệm tài chính cho những tổn thất này.
FBI quy trách nhiệm vụ tấn công cho Triều Tiên.
Sự cố này cho thấy một buổi phỏng vấn xin việc tưởng chừng đơn giản có thể trở thành cửa ngõ cho một cuộc tấn công mạng cực kỳ tinh vi. Điều này cũng nhấn mạnh tầm quan trọng của việc nâng cao nhận thức bảo mật cho nhân viên, bảo vệ thông tin xác thực và kiểm soát nghiêm ngặt quyền truy cập nội bộ.
👀 Bài học lớn nhất? Ngay cả những nền tảng tiền mã hóa lớn cũng có thể dễ bị tấn công bắt nguồn từ sai sót của con người.
Tự nghiên cứu. Không phải lời khuyên tài chính.$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb
🚨 CẬP NHẬT: VỤ TẤN CÔNG BINANCE TRỊ GIÁ 6,3 TỶ ĐÔ LA ĐƯỢC CHO LÀ BẮT ĐẦU TỪ MỘT BUỔI PHỎNG VẤN TUYỂN DỤNG GIẢ!
Một chiến dịch thao túng tâm lý tinh vi có thể là khởi nguồn của vụ vi phạm an ninh quy mô lớn tại Binance.
Theo một báo cáo của CoinDesk, những kẻ tấn công được cho là đã giả danh nhà tuyển dụng và lừa một kỹ sư tải bài tập lập trình nhiễm mã độc xuống máy tính làm việc.
Diễn biến vụ tấn công được đưa tin như sau:
🔹 Phỏng vấn tuyển dụng giả: Những kẻ tấn công được cho là đã dùng quy trình tuyển dụng gian lận để phát tán mã độc thông qua một bài tập lập trình.
🔹 Truy cập nội bộ: Chúng được cho là đã lợi dụng một công cụ AI nội bộ để tiếp cận máy tính của hai kỹ sư ví.
🔹 Đánh cắp thông tin xác thực: Thông tin xác thực bị đánh cắp được cho là đã được dùng để chạy một tập lệnh độc hại vào ngày 29 tháng 10.
🔹 Khai thác ví: Những kẻ tấn công đã khai thác chức năng EIP-7702 của Ethereum để giành quyền kiểm soát một ví nóng.
🔹 Ứng phó: Binance được cho là đã mất khoảng bốn giờ để khống chế sự cố.
Trong khi đó, Binance tuyên bố rằng:
🔥 Khoảng 2,85 tỷ đô la tài sản bị ảnh hưởng đã được đóng băng.
🔥 Khoảng 98% số token bị ảnh hưởng được cho là đã được bù đắp bằng nguồn vốn của công ty.
🔥 Người dùng sẽ không phải chịu trách nhiệm tài chính cho những tổn thất này.
FBI quy trách nhiệm vụ tấn công cho Triều Tiên.
Sự cố này cho thấy một buổi phỏng vấn xin việc tưởng chừng đơn giản có thể trở thành cửa ngõ cho một cuộc tấn công mạng cực kỳ tinh vi. Điều này cũng nhấn mạnh tầm quan trọng của việc nâng cao nhận thức bảo mật cho nhân viên, bảo vệ thông tin xác thực và kiểm soát nghiêm ngặt quyền truy cập nội bộ.
👀 Bài học lớn nhất? Ngay cả những nền tảng tiền mã hóa lớn cũng có thể dễ bị tấn công bắt nguồn từ sai sót của con người.
Tự nghiên cứu. Không phải lời khuyên tài chính.$BEAT
$ARIA
#BinanceReopensWithdrawalsForMoreAssets #BinanceIncidentReport #BinanceHourlyDepositsExceedWithdrawals #BhutanGelephuCentralBankCanHoldBitcoinReserves #bnb