#BinanceReopensWithdrawalsForMoreAssets BINANCE TIẾT LỘ CÁCH HACKER ĐÁNH CẮP 6,34 TỶ USD TIỀN MÃ HÓA
Binance cho biết vụ tấn công ngày 29 tháng 10 là kết quả của một chiến dịch kéo dài nhiều tháng, sử dụng các buổi phỏng vấn tuyển dụng giả, công cụ lập trình độc hại và một hệ thống AI nội bộ bị xâm nhập.
Diễn biến như sau:
Tháng 6, một kỹ sư phụ trách ví của Binance đã tải xuống một bộ cài phần mềm bị chỉnh sửa khi đang cố thiết lập công cụ lập trình AI. Binance phát hiện mối đe dọa, thay thiết bị và đặt lại thông tin đăng nhập, nhưng những kẻ tấn công đã thu thập được thông tin về nhóm phụ trách ví.
Tháng 9, một kỹ sư khác được một nhà tuyển dụng giả tiếp cận và trải qua hai vòng phỏng vấn cho một công việc không có thật. Sau đó, anh được yêu cầu tải xuống một bài tập lập trình bí mật cài phần mềm độc hại vào máy tính làm việc.
Đến ngày 20 tháng 10, những kẻ tấn công đã lợi dụng máy tính bị xâm nhập và công cụ AI nội bộ của Binance để tiếp cận thêm hai kỹ sư phụ trách ví, cuối cùng lấy được thông tin đăng nhập cho phép chúng triển khai phần mềm.
Ngày 29 tháng 10, chúng dùng những thông tin đăng nhập đó để chạy mã độc bên trong hệ thống ký ví của Binance, khiến các giao dịch chuyển tiền mã hóa trái phép được thực hiện.
Những kẻ tấn công cũng khai thác một tính năng ủy quyền của Ethereum, cho phép một số giao dịch chuyển tiền tiếp tục diễn ra ngay cả sau khi Binance đình chỉ việc rút tiền.
Về số tiền bị đánh cắp:
Binance cho biết khoảng 2,85 tỷ USD đã bị phong tỏa hoặc chặn lại. Ngoài ra, công ty đã dùng nguồn dự trữ của mình để bổ sung 98% tài sản token bị ảnh hưởng.
Điều đó có nghĩa là 98% đã được thay thế, chứ không phải thu hồi.
FBI quy trách nhiệm vụ tấn công cho nhóm tin tặc TraderTraitor của Triều Tiên.
Tuy nhiên, hôm qua Triều Tiên phủ nhận có liên quan. Kim Yo Jong, em gái của Kim Jong Un, gọi những cáo buộc của Mỹ là “lời lẽ lố bịch” và “một hành động khiêu khích chính trị nghiêm trọng”.$BTC
Binance cho biết vụ tấn công ngày 29 tháng 10 là kết quả của một chiến dịch kéo dài nhiều tháng, sử dụng các buổi phỏng vấn tuyển dụng giả, công cụ lập trình độc hại và một hệ thống AI nội bộ bị xâm nhập.
Diễn biến như sau:
Tháng 6, một kỹ sư phụ trách ví của Binance đã tải xuống một bộ cài phần mềm bị chỉnh sửa khi đang cố thiết lập công cụ lập trình AI. Binance phát hiện mối đe dọa, thay thiết bị và đặt lại thông tin đăng nhập, nhưng những kẻ tấn công đã thu thập được thông tin về nhóm phụ trách ví.
Tháng 9, một kỹ sư khác được một nhà tuyển dụng giả tiếp cận và trải qua hai vòng phỏng vấn cho một công việc không có thật. Sau đó, anh được yêu cầu tải xuống một bài tập lập trình bí mật cài phần mềm độc hại vào máy tính làm việc.
Đến ngày 20 tháng 10, những kẻ tấn công đã lợi dụng máy tính bị xâm nhập và công cụ AI nội bộ của Binance để tiếp cận thêm hai kỹ sư phụ trách ví, cuối cùng lấy được thông tin đăng nhập cho phép chúng triển khai phần mềm.
Ngày 29 tháng 10, chúng dùng những thông tin đăng nhập đó để chạy mã độc bên trong hệ thống ký ví của Binance, khiến các giao dịch chuyển tiền mã hóa trái phép được thực hiện.
Những kẻ tấn công cũng khai thác một tính năng ủy quyền của Ethereum, cho phép một số giao dịch chuyển tiền tiếp tục diễn ra ngay cả sau khi Binance đình chỉ việc rút tiền.
Về số tiền bị đánh cắp:
Binance cho biết khoảng 2,85 tỷ USD đã bị phong tỏa hoặc chặn lại. Ngoài ra, công ty đã dùng nguồn dự trữ của mình để bổ sung 98% tài sản token bị ảnh hưởng.
Điều đó có nghĩa là 98% đã được thay thế, chứ không phải thu hồi.
FBI quy trách nhiệm vụ tấn công cho nhóm tin tặc TraderTraitor của Triều Tiên.
Tuy nhiên, hôm qua Triều Tiên phủ nhận có liên quan. Kim Yo Jong, em gái của Kim Jong Un, gọi những cáo buộc của Mỹ là “lời lẽ lố bịch” và “một hành động khiêu khích chính trị nghiêm trọng”.$BTC
