Nền tảng này cho biết những kẻ tấn công bắt đầu chiến dịch vào tháng Sáu bằng cách tải xuống một chương trình chứa vi-rút và vài tháng sau, chúng liên hệ với một nhân viên khác thông qua một nền tảng tuyển dụng để dụ người này tải xuống phần mềm độc hại
#Binance tiết lộ rằng một trong các kỹ sư của mình đã tải xuống phần mềm độc hại, tạo điều kiện cho vụ đánh cắp 6 tỷ USD
#Binance hôm thứ Ba tiết lộ rằng một nhân viên của công ty đã bị tin tặc lừa bằng một buổi phỏng vấn xin việc giả và tải xuống phần mềm độc hại, tạo điều kiện cho vụ đánh cắp hơn 6 tỷ USD tiền mã hóa từ nền tảng này, được xem là vụ trộm lớn nhất trong lịch sử lĩnh vực này.
Nền tảng cho biết họ đã hoàn trả 98% số tài sản bị đánh cắp bằng nguồn tiền của chính mình. 2% còn lại là các loại tiền mã hóa khan hiếm nên khó mua hơn.
Theo công ty, các hacker đã thực hiện bước đầu tiên vào tháng 6, bốn tháng trước vụ trộm.
Các tin tặc đã khiến một kỹ sư của nền tảng tải xuống một phiên bản của chương trình lập trình rất phổ biến trong ngành (Homebrew) có chứa vi-rút.
Mặc dù các đội ngũ an ninh mạng của công ty phát hiện và loại bỏ vi-rút, các tin tặc vẫn lấy được dữ liệu của kỹ sư đã tải vi-rút xuống và của những đồng nghiệp khác tại nền tảng.
Tháng 9, họ tiếp cận một kỹ sư khác của Binance thông qua một nền tảng tuyển dụng, mời người này phỏng vấn và khiến anh tải xuống phần mềm độc hại bằng "các kỹ thuật tinh vi", nền tảng cho biết.
Phần mềm độc hại này đóng vai trò then chốt trong vụ tấn công thành công, cho phép các tin tặc kết nối với hệ thống nội bộ của nền tảng.
Ngày 20 tháng 10, những kẻ tấn công đã sử dụng quyền truy cập có được cùng một công cụ AI nội bộ để chiếm quyền kiểm soát phần mềm mà hai kỹ sư khác sử dụng.
Chín ngày sau, chúng kích hoạt mã độc khởi động cuộc tấn công, mà theo FBI có liên hệ với chính quyền Triều Tiên.
Bình Nhưỡng, thông qua em gái của nhà lãnh đạo Kim Jong Un, gọi cáo buộc này là "những lời lẽ vô lý".
Theo Binance, khoảng 2,85 tỷ đô la trong số tiền bị đánh cắp đã bị đóng băng, nghĩa là những kẻ tấn công không thể dùng số tiền đó để đổi lấy các loại tiền khác.
Binance là nền tảng giao dịch tiền mã hóa lớn nhất thế giới xét theo khối lượng giao dịch hằng ngày. Tin tức về vụ tấn công mạng khiến giá của hầu hết các đồng tiền này giảm mạnh.
