🥷🔥BINANCE | VỤ TẤN CÔNG GÂY THIỆT HẠI US$ 6,34 tỷ BẮT ĐẦU BẰNG MỘT CUỘC PHỎNG VẤN XIN VIỆC GIẢ MẠO.🧨
Điều đáng kinh ngạc nhất: những kẻ phạm tội đã dành nhiều tháng chuẩn bị cho vụ tấn công.
Binance tiết lộ thêm thông tin mới về sự cố ngày 29 tháng 10. Điều tưởng chừng là một quy trình tuyển dụng thông thường thực chất là một phần trong chiến dịch tấn công kỹ nghệ xã hội tinh vi.
MỌI VIỆC ĐÃ DIỄN RA NHƯ THẾ NÀO:
1. Tháng 6, một kỹ sư đã cài đặt một công cụ bị chỉnh sửa trong lúc tìm kiếm phần mềm trí tuệ nhân tạo.
2. Tháng 9, một nhân viên khác tham gia các cuộc phỏng vấn giả mạo và nhận một bài tập lập trình có chứa mã độc.
3. Ngày 20 tháng 10, những kẻ xâm nhập sử dụng các thiết bị bị xâm phạm và một công cụ AI nội bộ để tiếp cận máy tính của các kỹ sư phụ trách hạ tầng ví.
4. Ngày 29 tháng 10, thông tin đăng nhập bị xâm phạm cho phép thực thi mã độc. Những kẻ tấn công cũng khai thác các quyền liên quan đến cơ chế EIP-7702 của Ethereum để di chuyển tài sản từ một ví nóng.
KẾT QUẢ?
• Tài sản trị giá US$ 6,34 tỷ bị ảnh hưởng bởi sự cố.
• Khoảng US$ 2,85 tỷ đã bị đóng băng hoặc chặn lại.
• Theo Binance, 98% số token bị ảnh hưởng đã được hoàn trả trước ngày 31 tháng 10.
• Sàn giao dịch đã tự gánh chịu thiệt hại tài chính, không chuyển khoản lỗ sang người dùng.
AI ĐỨNG SAU VỤ VIỆC?
FBI quy trách nhiệm vụ tấn công cho nhóm Triều Tiên có tên là TraderTraitor. Một trong những chiến lược chủ yếu của nhóm này là kỹ nghệ xã hội, sử dụng các lời mời làm việc giả, nhà tuyển dụng giả mạo và tệp tin nhiễm mã độc để xâm phạm các chuyên gia có quyền truy cập vào những hệ thống nhạy cảm.
Và đây là điều đáng lưu tâm: Binance đã gặp một lỗ hổng nghiêm trọng, thừa nhận trách nhiệm và huy động nguồn lực để bù đắp tài sản. Điều này không làm giảm mức độ nghiêm trọng của sự cố, nhưng cho thấy tầm quan trọng của năng lực tài chính và vận hành trong ứng phó.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
Điều đáng kinh ngạc nhất: những kẻ phạm tội đã dành nhiều tháng chuẩn bị cho vụ tấn công.
Binance tiết lộ thêm thông tin mới về sự cố ngày 29 tháng 10. Điều tưởng chừng là một quy trình tuyển dụng thông thường thực chất là một phần trong chiến dịch tấn công kỹ nghệ xã hội tinh vi.
MỌI VIỆC ĐÃ DIỄN RA NHƯ THẾ NÀO:
1. Tháng 6, một kỹ sư đã cài đặt một công cụ bị chỉnh sửa trong lúc tìm kiếm phần mềm trí tuệ nhân tạo.
2. Tháng 9, một nhân viên khác tham gia các cuộc phỏng vấn giả mạo và nhận một bài tập lập trình có chứa mã độc.
3. Ngày 20 tháng 10, những kẻ xâm nhập sử dụng các thiết bị bị xâm phạm và một công cụ AI nội bộ để tiếp cận máy tính của các kỹ sư phụ trách hạ tầng ví.
4. Ngày 29 tháng 10, thông tin đăng nhập bị xâm phạm cho phép thực thi mã độc. Những kẻ tấn công cũng khai thác các quyền liên quan đến cơ chế EIP-7702 của Ethereum để di chuyển tài sản từ một ví nóng.
KẾT QUẢ?
• Tài sản trị giá US$ 6,34 tỷ bị ảnh hưởng bởi sự cố.
• Khoảng US$ 2,85 tỷ đã bị đóng băng hoặc chặn lại.
• Theo Binance, 98% số token bị ảnh hưởng đã được hoàn trả trước ngày 31 tháng 10.
• Sàn giao dịch đã tự gánh chịu thiệt hại tài chính, không chuyển khoản lỗ sang người dùng.
AI ĐỨNG SAU VỤ VIỆC?
FBI quy trách nhiệm vụ tấn công cho nhóm Triều Tiên có tên là TraderTraitor. Một trong những chiến lược chủ yếu của nhóm này là kỹ nghệ xã hội, sử dụng các lời mời làm việc giả, nhà tuyển dụng giả mạo và tệp tin nhiễm mã độc để xâm phạm các chuyên gia có quyền truy cập vào những hệ thống nhạy cảm.
Và đây là điều đáng lưu tâm: Binance đã gặp một lỗ hổng nghiêm trọng, thừa nhận trách nhiệm và huy động nguồn lực để bù đắp tài sản. Điều này không làm giảm mức độ nghiêm trọng của sự cố, nhưng cho thấy tầm quan trọng của năng lực tài chính và vận hành trong ứng phó.
#ThaiTraderOficial
#BinanceReopensWithdrawalsForMoreAssets
#BinanceIncidentReport
#BinanceHourlyDepositsExceedWithdrawals
