Vụ hack Binance được chuẩn bị trong nhiều tháng

Theo báo cáo của sàn giao dịch, tin tặc Triều Tiên đã dùng một buổi phỏng vấn xin việc giả để cài mã độc vào máy tính của nhân viên.

Vào tháng 6, kỹ sư A đã cài mã độc. Bộ phận an ninh thay thiết bị và đổi toàn bộ quyền truy cập, nhưng những kẻ tấn công đã biết vai trò của các kỹ sư.

Vào tháng 9, kỹ sư B được một “giám đốc dự án” mời làm việc tại một công ty không có thật. Anh đã trải qua hai vòng phỏng vấn và tải về một “bài tập thử” chứa mã độc.

Ngày 20 tháng 10, thông qua máy tính đã bị nhiễm mã độc của anh, tin tặc truy cập được công cụ AI nội bộ của Binance và máy tính của kỹ sư A và C.

Ngày 29 tháng 10, chúng dùng dữ liệu đó để phát động cuộc tấn công.

Binance cho biết vụ hack ảnh hưởng đến 6,34 tỷ USD tài sản, trong đó khoảng 2,85 tỷ USD đã bị phong tỏa.

“Chúng tôi đã dự phòng hơn 100% số tiền cần thiết để bù đắp tổn thất,” sàn giao dịch cho biết.

Báo cáo cũng đề cập đến nhận định của FBI rằng chính quyền Triều Tiên đứng sau vụ hack.
#trieutien