Vụ tấn công khiến Binance thiệt hại 6,3 tỷ USD bắt đầu bằng một buổi phỏng vấn xin việc giả mạo
• Báo cáo sự cố của Binance mô tả một chiến dịch kéo dài nhiều tháng. Tháng 6, một kỹ sư đã cài đặt một gói phần mềm bị chỉnh sửa khi thiết lập công cụ lập trình AI.
• Tháng 9, những kẻ tấn công giả danh nhà tuyển dụng đã dụ một kỹ sư khác chạy mã độc được ngụy trang thành bài kiểm tra lập trình.
• Ngày 20 tháng 10, chúng sử dụng một công cụ AI nội bộ để tiếp cận thêm hai kỹ sư và lấy thông tin đăng nhập triển khai, rồi tấn công dịch vụ ký vào ngày 29 tháng 10.
• Binance cho biết đã ngăn chặn 57 nỗ lực bị nghi là của Triều Tiên trong năm 2026. Triều Tiên phủ nhận có liên quan.
Nếu lời mời làm việc đi kèm một bài kiểm tra mà bạn phải tải xuống, hãy xem đó là một cuộc tấn công.
Đây không phải lời khuyên đầu tư. Hãy tự nghiên cứu.
• Báo cáo sự cố của Binance mô tả một chiến dịch kéo dài nhiều tháng. Tháng 6, một kỹ sư đã cài đặt một gói phần mềm bị chỉnh sửa khi thiết lập công cụ lập trình AI.
• Tháng 9, những kẻ tấn công giả danh nhà tuyển dụng đã dụ một kỹ sư khác chạy mã độc được ngụy trang thành bài kiểm tra lập trình.
• Ngày 20 tháng 10, chúng sử dụng một công cụ AI nội bộ để tiếp cận thêm hai kỹ sư và lấy thông tin đăng nhập triển khai, rồi tấn công dịch vụ ký vào ngày 29 tháng 10.
• Binance cho biết đã ngăn chặn 57 nỗ lực bị nghi là của Triều Tiên trong năm 2026. Triều Tiên phủ nhận có liên quan.
Nếu lời mời làm việc đi kèm một bài kiểm tra mà bạn phải tải xuống, hãy xem đó là một cuộc tấn công.
Đây không phải lời khuyên đầu tư. Hãy tự nghiên cứu.
