Bài này tôi đọc hai lần, thấy sống lưng hơi lạnh.

Binance đã công bố báo cáo điều tra sơ bộ, kể lại cách họ bị đánh cắp hơn 6 tỷ đô la.

Mọi chuyện bắt đầu không phải từ ví tiền, mà từ hồ sơ xin việc của một kỹ sư.

Anh ấy đăng hồ sơ lên trang tuyển dụng, rồi có người tự xưng là giám đốc dự án chủ động bắt chuyện. Ở vòng phỏng vấn đầu tiên, người bên nhân sự thật sự lộ mặt, còn gửi cả tài khoản mạng xã hội cho anh ấy xem. Trong đó toàn ảnh đời thường, trông chẳng khác gì người thật.

Đến vòng hai, họ chuyển sang ứng dụng nhắn tin thường dùng. Người bên kia nói mình là CEO, nhưng thực ra công ty là giả.

Gần cuối buổi, họ yêu cầu anh ấy làm một bài kiểm tra lập trình. Anh ấy chạy thử trên máy tính làm việc. Trong quá trình cài đặt, phần mềm tự động chạy lệnh, thay pyenv bằng một phiên bản có cài mã độc, kết nối với máy chủ bên ngoài, rồi còn tự xóa dấu vết. Phần mềm diệt virus cũng không phát hiện ra.

Hơn một tháng sau, tiền đã biến mất.

Năm ngoái, tôi cũng từng nhận được một file nén bài kiểm tra kỹ thuật do người lạ gửi. Nghĩ cho nhanh, tôi giải nén được một nửa mới thấy có gì đó không ổn. Bây giờ nhớ lại, lòng bàn tay tôi vẫn đổ mồ hôi.

Trước đây tôi cứ nghĩ chuyện này còn xa vời với mình. Lần này mới biết là tôi đã nhầm, chỉ cách một cú nhấp đúp thôi.

Trên LinkedIn giờ vẫn còn cả đống hồ sơ của nhân viên Binance đang làm việc ở đó. Bạn nghĩ đợt tiếp theo họ sẽ nhắm đến ai?