Thật khó tin! Một buổi phỏng vấn xin việc giả đã giúp hacker đánh cắp 6,3 tỷ USD từ Binance! Có ai cần tìm việc mới không? 😅 $ASTER
Mọi người ơi, ai mà ngờ một buổi phỏng vấn xin việc giả lại có thể biến thành vụ trộm tiền mã hóa trị giá 6,3 tỷ USD chứ? Đó chính xác là những gì đã xảy ra trong vụ việc tại Binance. Theo thông tin được đưa ra, hacker giả làm nhà tuyển dụng và dùng một bài tập lập trình giả để xâm nhập vào hệ thống của một nhân viên.
Đây là cách vụ việc diễn ra:
Tháng 6: Một nhân viên tải về một gói phần mềm đã bị chỉnh sửa trong lúc cố cài đặt một công cụ lập trình AI. Điều này đã tạo cơ hội ban đầu cho hacker thu thập thông tin nội bộ.
Tháng 9: Một kỹ sư khác của Binance được tiếp cận thông qua quy trình tuyển dụng giả. Hacker sắp xếp các buổi phỏng vấn qua video và cuối cùng gửi một bài tập lập trình có chứa mã độc.
Ngày 20 tháng 10: Theo thông tin được đưa ra, kẻ tấn công đã sử dụng máy tính bị xâm nhập và một công cụ AI nội bộ để truy cập vào hệ thống của hai nhà phát triển ví.
Ngày 29 tháng 10: Bằng cách sử dụng thông tin đăng nhập bị đánh cắp và các tập lệnh độc hại, chúng đã xâm nhập vào hạ tầng ví của Binance và đánh cắp khoảng 6,3 tỷ USD tiền mã hóa.
Một chi tiết gây sốc: 233,46 triệu $XRP đã được chuyển từ năm ví nóng của Binance chỉ trong vài giờ.
FBI quy trách nhiệm cho một nhóm hacker Triều Tiên về vụ tấn công. Binance cho biết khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn lại, đồng thời họ đã bổ sung khoảng 98% số token bị ảnh hưởng.
Hacker không nộp đơn xin việc tại Binance. Chúng trở thành người phỏng vấn, gửi một bài tập giả và biến quy trình tuyển dụng thành cơn ác mộng bảo mật khổng lồ! Có ai cần tìm việc mới không?
Và như tôi đã nói với mọi người trước đó, rõ ràng đây không phải là một cuộc tấn công được lên kế hoạch chỉ trong vài giờ. Diễn biến cho thấy quá trình chuẩn bị kéo dài nhiều tháng, nhắm mục tiêu vào nhân viên và thực hiện các bước được tính toán kỹ lưỡng trước khi xâm nhập vào ví. Hacker đã tạo dựng quyền truy cập từ lâu trước khi số tiền bị đánh cắp. Đây có vẻ là một chiến dịch được lên kế hoạch từ trước, chứ không phải một cuộc tấn công ngẫu nhiên xảy ra chỉ sau một đêm. 🐱 $BNB
Mọi người ơi, ai mà ngờ một buổi phỏng vấn xin việc giả lại có thể biến thành vụ trộm tiền mã hóa trị giá 6,3 tỷ USD chứ? Đó chính xác là những gì đã xảy ra trong vụ việc tại Binance. Theo thông tin được đưa ra, hacker giả làm nhà tuyển dụng và dùng một bài tập lập trình giả để xâm nhập vào hệ thống của một nhân viên.
Đây là cách vụ việc diễn ra:
Tháng 6: Một nhân viên tải về một gói phần mềm đã bị chỉnh sửa trong lúc cố cài đặt một công cụ lập trình AI. Điều này đã tạo cơ hội ban đầu cho hacker thu thập thông tin nội bộ.
Tháng 9: Một kỹ sư khác của Binance được tiếp cận thông qua quy trình tuyển dụng giả. Hacker sắp xếp các buổi phỏng vấn qua video và cuối cùng gửi một bài tập lập trình có chứa mã độc.
Ngày 20 tháng 10: Theo thông tin được đưa ra, kẻ tấn công đã sử dụng máy tính bị xâm nhập và một công cụ AI nội bộ để truy cập vào hệ thống của hai nhà phát triển ví.
Ngày 29 tháng 10: Bằng cách sử dụng thông tin đăng nhập bị đánh cắp và các tập lệnh độc hại, chúng đã xâm nhập vào hạ tầng ví của Binance và đánh cắp khoảng 6,3 tỷ USD tiền mã hóa.
Một chi tiết gây sốc: 233,46 triệu $XRP đã được chuyển từ năm ví nóng của Binance chỉ trong vài giờ.
FBI quy trách nhiệm cho một nhóm hacker Triều Tiên về vụ tấn công. Binance cho biết khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn lại, đồng thời họ đã bổ sung khoảng 98% số token bị ảnh hưởng.
Hacker không nộp đơn xin việc tại Binance. Chúng trở thành người phỏng vấn, gửi một bài tập giả và biến quy trình tuyển dụng thành cơn ác mộng bảo mật khổng lồ! Có ai cần tìm việc mới không?
Và như tôi đã nói với mọi người trước đó, rõ ràng đây không phải là một cuộc tấn công được lên kế hoạch chỉ trong vài giờ. Diễn biến cho thấy quá trình chuẩn bị kéo dài nhiều tháng, nhắm mục tiêu vào nhân viên và thực hiện các bước được tính toán kỹ lưỡng trước khi xâm nhập vào ví. Hacker đã tạo dựng quyền truy cập từ lâu trước khi số tiền bị đánh cắp. Đây có vẻ là một chiến dịch được lên kế hoạch từ trước, chứ không phải một cuộc tấn công ngẫu nhiên xảy ra chỉ sau một đêm. 🐱 $BNB
