Sự cố an ninh tại Binance vừa có diễn biến đáng báo động hơn.
Theo Reuters và báo cáo sự cố mới nhất của Binance, những kẻ tấn công được cho là đã dành nhiều tháng xâm nhập thiết bị của nhân viên và các hệ thống nội bộ, trước khi tiếp cận được cơ sở hạ tầng ví và châm ngòi cho cuộc tấn công ngày 29 tháng 10.
Đây không đơn thuần là một vụ xâm phạm ví ngẫu nhiên. Vụ việc liên quan đến kỹ thuật thao túng tâm lý, phần mềm độc hại dành cho nhà phát triển, thông tin đăng nhập bị đánh cắp và một công cụ AI nội bộ. ⚠️
🔍 NHỮNG KẺ TẤN CÔNG ĐÃ XÂM NHẬP BẰNG CÁCH NÀO?
Dòng thời gian sự việc do Binance công bố cho thấy có nhiều giai đoạn:
1️⃣ THÁNG 6 — PHẦN MỀM ĐỘC HẠI: Một nhân viên đã tải xuống công cụ dành cho nhà phát triển bị chỉnh sửa sau khi tìm thấy công cụ này qua một quảng cáo trực tuyến. Bản cài đặt bị xâm nhập làm lộ thông tin về vai trò của nhân viên và các đồng nghiệp.
2️⃣ THÁNG 9 — PHỎNG VẤN XIN VIỆC GIẢ MẠO: Một kỹ sư phần mềm khác được tiếp cận thông qua một nền tảng tuyển dụng hợp pháp. Sau những buổi phỏng vấn giả với những người tự nhận là đại diện công ty, nhân viên này đã tải xuống một bài tập lập trình độc hại.
3️⃣ NGÀY 20 THÁNG 10 — TRUY CẬP NỘI BỘ: Theo thông tin được đưa ra, những kẻ tấn công đã sử dụng một thiết bị bị xâm nhập và công cụ AI nội bộ để tiếp cận máy tính của các nhân viên khác và lấy thông tin xác thực truy cập.
4️⃣ NGÀY 29 THÁNG 10 — TẤN CÔNG VÍ: Bằng cách sử dụng thông tin xác thực bị xâm nhập và một tập lệnh độc hại, những kẻ tấn công đã truy cập trái phép vào hạ tầng ví và bắt đầu chuyển tiền mã hóa.
💥 SỰ CỐ 6,3 TỶ ĐÔ LA
Một chi tiết đặc biệt đáng báo động là 233,46 triệu XRP đã được chuyển từ năm ví kết nối Internet chỉ trong khoảng bốn phút.
Những kẻ tấn công cũng chuyển các loại tiền mã hóa khác qua nhiều mạng lưới.
Binance phát hiện các giao dịch đáng ngờ và thực hiện các biện pháp đóng băng tài sản, ngăn chặn vụ xâm nhập, nhưng các giao dịch trái phép vẫn tiếp diễn trong khi sàn giao dịch tìm cách thu hồi quyền truy cập.
🛡️ ĐIỀU GÌ ĐÃ XẢY RA SAU VỤ TẤN CÔNG?
Binance cho biết đã triển khai một số biện pháp khắc phục:
Khoảng 2,85 tỷ đô la tài sản đã được đóng băng hoặc chặn lại.
Theo cập nhật ngày 3 tháng 11, khoảng 98% tài sản token bị ảnh hưởng đã được bổ sung.
Các thiết bị bị xâm nhập đã được thay thế và những hệ thống bị ảnh hưởng đã được xây dựng lại.
Thông tin xác thực và mã truy cập bị đánh cắp đã bị thu hồi.
Đã lên kế hoạch tăng cường giám sát an ninh bằng AI.
FBI quy trách nhiệm vụ việc cho nhóm tin tặc TraderTraitor có liên hệ với Triều Tiên. Triều Tiên đã bác bỏ cáo buộc này.
📊 VÌ SAO ĐIỀU NÀY QUAN TRỌNG ĐỐI VỚI NGÀNH TIỀN MÃ HÓA
Sự cố này cho thấy một bài học lớn về an ninh: bảo vệ khóa riêng tư và hạ tầng ví là chưa đủ nếu kẻ tấn công có thể xâm nhập nhân viên, công cụ phát triển, thông tin xác thực và hệ thống nội bộ.
Ngay cả các sàn giao dịch tinh vi cũng phải phòng chống những cuộc tấn công nhắm vào con người và các lỗ hổng trong chuỗi cung ứng.
💡 GÓC NHÌN CỦA TÔI
Điều đáng lo ngại nhất là theo thông tin được đưa ra, những kẻ tấn công đã xây dựng quyền truy cập trong nhiều tháng trước khi thực hiện vụ trộm.
Một buổi phỏng vấn xin việc giả mạo hoặc công cụ dành cho nhà phát triển độc hại có thể trở thành cửa ngõ dẫn đến một sự cố an ninh nghiêm trọng hơn nhiều.
Với người dùng tiền mã hóa, đây là lời nhắc hãy xác minh nhà tuyển dụng, tránh các bài kiểm tra lập trình đáng ngờ và tuyệt đối không cài đặt phần mềm không đáng tin cậy trên thiết bị kết nối với các tài khoản nhạy cảm.
👀 CÂU HỎI LỚN:
Nếu kẻ tấn công có thể dùng chiêu tuyển dụng giả mạo và thiết bị nhân viên bị xâm nhập để tiếp cận hạ tầng của các sàn giao dịch lớn, ngành tiền mã hóa có thể củng cố an ninh nội bộ bằng cách nào?
#BinanceHourlyDepositsExceedWithdrawals #USMidtermElections #BinanceMoLaiRutTienChoNhieuTaiSan #BinanceIncidentReport
