Một lời mời làm việc. Một cuộc gọi video. Một bài kiểm tra lập trình. Và một cái bẫy góp phần khiến hàng tỷ đô la tiền mã hóa bị xâm phạm. Chuyện này thực sự đã xảy ra.
Ngày 29 tháng 10 năm 2026, Binance hứng chịu một cuộc tấn công ảnh hưởng đến khoảng 6,34 tỷ đô la tài sản kỹ thuật số. Nhưng điều đáng kinh ngạc là cách mọi chuyện bắt đầu.
Chuyện đó đã xảy ra như thế nào?
Vào tháng 9, một kỹ sư của Binance nhận được một lời mời làm việc có vẻ hoàn toàn hợp pháp. Anh tham gia các buổi phỏng vấn và nhận được một bài kiểm tra kỹ thuật: tải xuống và chạy một dự án lập trình.
Dự án chứa phần mềm độc hại, tức là phần mềm có khả năng cho phép truy cập trái phép vào máy tính của bạn. Những kẻ tấn công đã lợi dụng quyền truy cập đó, cùng với các vụ xâm nhập khác bắt đầu từ nhiều tháng trước, để xâm phạm các hệ thống nội bộ. Chúng thậm chí còn sử dụng một công cụ trí tuệ nhân tạo của công ty.
Cuối cùng, vào ngày 29 tháng 10, chúng đã thực hiện các giao dịch chuyển tiền trái phép từ các ví của Binance.
Tiền đã đi đâu?
Theo báo cáo chính thức được công bố vào ngày 3 tháng 11:
6.340 triệu đô la tài sản bị ảnh hưởng.
2.850 triệu đô la đã bị đóng băng hoặc ngăn chặn.
Theo Binance, 98% tài sản bị ảnh hưởng đã được khôi phục.
Công ty cam kết sẽ chịu các khoản lỗ và không chuyển chúng sang người dùng.
Bài học này còn vượt xa Binance.
Không phải mọi cuộc tấn công đều bắt đầu bằng cách phá vỡ các hệ thống bảo mật. Có những cuộc tấn công bắt đầu bằng việc giành lấy lòng tin của bạn. Một buổi phỏng vấn giả mạo, một đường liên kết lạ hoặc một chương trình độc hại đều có thể trở thành cửa ngõ xâm nhập.
Trong Web3, bảo vệ tiền mã hóa cũng đồng nghĩa với bảo vệ thiết bị của bạn. Bạn có chạy một chương trình không rõ nguồn gốc để nắm lấy cơ hội việc làm không?