🚨 Theo báo cáo đầy đủ đầu tiên từ @binance, vụ hack Binance trị giá 6,34 tỷ đô la bắt đầu từ một buổi phỏng vấn xin việc giả mạo.
🔎 Binance công bố báo cáo vào ngày 3 tháng 11 lúc 14:33 UTC (19:33 giờ PKT). Đồng CEO @_RichardTeng gọi đây là một chiến dịch kéo dài nhiều tháng, chứ không phải một sai lầm đơn lẻ.
🧑💻 Một kỹ sư đã làm "bài kiểm tra lập trình" do một nhà tuyển dụng giả mạo gửi đến, nhưng đó là phần mềm độc hại. Máy tính của một kỹ sư khác bị tấn công thông qua bản cài đặt Homebrew bị chỉnh sửa (@MacHomebrew, một công cụ mà các nhà phát triển dùng để cài đặt phần mềm). Sau đó, những kẻ tấn công đã sử dụng một công cụ AI nội bộ và thông tin truy cập bị đánh cắp để xâm nhập vào hệ thống ví.
💰 Binance cho biết 98% số coin bị ảnh hưởng đã được thay thế, 2% còn lại vẫn đang được mua lại và không người dùng nào phải chịu tổn thất. Khoảng 2,85 tỷ đô la đã bị đóng băng hoặc thu hồi.
👛 @cz_binance cho biết chỉ 6% đến 10% số tiền rút được chuyển đến các sàn giao dịch khác. Phần lớn được chuyển đến các ví tự lưu ký (ví mà người dùng tự nắm giữ khóa riêng).
🔎 Binance công bố báo cáo vào ngày 3 tháng 11 lúc 14:33 UTC (19:33 giờ PKT). Đồng CEO @_RichardTeng gọi đây là một chiến dịch kéo dài nhiều tháng, chứ không phải một sai lầm đơn lẻ.
🧑💻 Một kỹ sư đã làm "bài kiểm tra lập trình" do một nhà tuyển dụng giả mạo gửi đến, nhưng đó là phần mềm độc hại. Máy tính của một kỹ sư khác bị tấn công thông qua bản cài đặt Homebrew bị chỉnh sửa (@MacHomebrew, một công cụ mà các nhà phát triển dùng để cài đặt phần mềm). Sau đó, những kẻ tấn công đã sử dụng một công cụ AI nội bộ và thông tin truy cập bị đánh cắp để xâm nhập vào hệ thống ví.
💰 Binance cho biết 98% số coin bị ảnh hưởng đã được thay thế, 2% còn lại vẫn đang được mua lại và không người dùng nào phải chịu tổn thất. Khoảng 2,85 tỷ đô la đã bị đóng băng hoặc thu hồi.
👛 @cz_binance cho biết chỉ 6% đến 10% số tiền rút được chuyển đến các sàn giao dịch khác. Phần lớn được chuyển đến các ví tự lưu ký (ví mà người dùng tự nắm giữ khóa riêng).
