Vụ Binance bị đánh cắp 6,3 tỷ USD: Hacker ẩn mình suốt 4 tháng, xâm nhập 3 máy tính, gây ra vụ án chấn động
Báo cáo điều tra sơ bộ đã tái dựng lại toàn bộ quá trình: tuyến phòng thủ không bị phá vỡ bằng một cuộc tấn công trực diện, mà mọi chuyện bắt đầu từ một gói cài đặt và một buổi phỏng vấn giả.
Bước một: Một gói cài đặt đã bị chỉnh sửa.
Tháng 6 năm 2026, kỹ sư A thuộc nhóm vận hành ví Binance muốn cài một công cụ lập trình AI. Anh tìm tên công cụ trên công cụ tìm kiếm và nhấp vào kết quả đầu tiên — một gói cài đặt Homebrew.
Anh đã cài nó. Nhưng gói này đã bị hacker chỉnh sửa.
Đội ngũ bảo mật Binance nhanh chóng phát hiện bất thường và khẩn cấp thay thiết bị. Nhưng A đã để lộ quyền truy cập vào cơ sở hạ tầng ví Binance. Mồi đã được thả, hacker bắt đầu chờ đợi.
Bước hai: Một buổi phỏng vấn giả với cuộc trò chuyện vui vẻ
Họ chờ suốt cả mùa hè. Đến tháng 9, họ chờ được một ứng viên xin việc là B.
Hacker giả danh “giám đốc dự án”, liên hệ với B, người làm công việc phát triển cho Binance, thông qua một nền tảng tuyển dụng chính thống. Ở vòng đầu tiên, buổi phỏng vấn video trực tiếp, “nhân sự” chủ động chia sẻ tài khoản mạng xã hội; ảnh đời thường, video, sinh hoạt hằng ngày đều có, cuộc trò chuyện diễn ra rất vui vẻ.
Sang vòng hai, họ chuyển sang ứng dụng nhắn tin quen dùng. B đối đáp trôi chảy với người tự xưng là “CEO”. Gần kết thúc buổi phỏng vấn, CEO nói: Làm một bài tập nhé. Rồi gửi cho B một kho mã nguồn.
B tải nó xuống máy tính làm việc và bắt đầu cài đặt theo hướng dẫn.
Tệp tin dung lượng 3414 byte ấy đã trở thành bước ngoặt của vụ án 6,3 tỷ USD.
Nó vượt qua được lớp bảo vệ an ninh đầu cuối của Binance, đồng thời lợi dụng công cụ AI nội bộ của Binance để tìm ra dấu vết mà nhóm đã để lại ở máy tính của A.
Bước ba: Thu lưới.
Ngày 30 tháng 10, mọi thứ đã sẵn sàng. Hacker đăng nhập vào một máy tính có tên C, ngay dưới mắt Binance, và lấy đi 6,3 tỷ USD.
4 tháng, 3 chiếc máy tính xách tay, 6,3 tỷ USD.
Lỗ hổng đắt giá nhất chưa bao giờ nằm ở mã nguồn, mà nằm ở con người.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
Báo cáo điều tra sơ bộ đã tái dựng lại toàn bộ quá trình: tuyến phòng thủ không bị phá vỡ bằng một cuộc tấn công trực diện, mà mọi chuyện bắt đầu từ một gói cài đặt và một buổi phỏng vấn giả.
Bước một: Một gói cài đặt đã bị chỉnh sửa.
Tháng 6 năm 2026, kỹ sư A thuộc nhóm vận hành ví Binance muốn cài một công cụ lập trình AI. Anh tìm tên công cụ trên công cụ tìm kiếm và nhấp vào kết quả đầu tiên — một gói cài đặt Homebrew.
Anh đã cài nó. Nhưng gói này đã bị hacker chỉnh sửa.
Đội ngũ bảo mật Binance nhanh chóng phát hiện bất thường và khẩn cấp thay thiết bị. Nhưng A đã để lộ quyền truy cập vào cơ sở hạ tầng ví Binance. Mồi đã được thả, hacker bắt đầu chờ đợi.
Bước hai: Một buổi phỏng vấn giả với cuộc trò chuyện vui vẻ
Họ chờ suốt cả mùa hè. Đến tháng 9, họ chờ được một ứng viên xin việc là B.
Hacker giả danh “giám đốc dự án”, liên hệ với B, người làm công việc phát triển cho Binance, thông qua một nền tảng tuyển dụng chính thống. Ở vòng đầu tiên, buổi phỏng vấn video trực tiếp, “nhân sự” chủ động chia sẻ tài khoản mạng xã hội; ảnh đời thường, video, sinh hoạt hằng ngày đều có, cuộc trò chuyện diễn ra rất vui vẻ.
Sang vòng hai, họ chuyển sang ứng dụng nhắn tin quen dùng. B đối đáp trôi chảy với người tự xưng là “CEO”. Gần kết thúc buổi phỏng vấn, CEO nói: Làm một bài tập nhé. Rồi gửi cho B một kho mã nguồn.
B tải nó xuống máy tính làm việc và bắt đầu cài đặt theo hướng dẫn.
Tệp tin dung lượng 3414 byte ấy đã trở thành bước ngoặt của vụ án 6,3 tỷ USD.
Nó vượt qua được lớp bảo vệ an ninh đầu cuối của Binance, đồng thời lợi dụng công cụ AI nội bộ của Binance để tìm ra dấu vết mà nhóm đã để lại ở máy tính của A.
Bước ba: Thu lưới.
Ngày 30 tháng 10, mọi thứ đã sẵn sàng. Hacker đăng nhập vào một máy tính có tên C, ngay dưới mắt Binance, và lấy đi 6,3 tỷ USD.
4 tháng, 3 chiếc máy tính xách tay, 6,3 tỷ USD.
Lỗ hổng đắt giá nhất chưa bao giờ nằm ở mã nguồn, mà nằm ở con người.
#币安10·30安全事件调查报告 #币安将恢复更多资产提现
