Báo cáo sơ bộ về vụ đánh cắp 6,3 tỷ đô la từ Binance @binancezh đã được công bố. Lại thêm một vụ xâm nhập bằng kỹ thuật thao túng tâm lý.
Mọi chuyện bắt đầu khi kỹ sư B dùng máy tính công ty trong buổi phỏng vấn xin việc sau khi chuyển việc — thậm chí còn tải mã của bên thứ ba. Họ còn có thể trừ điểm đánh giá hiệu suất của anh ấy đến mức nào nữa? 🤡

Vụ đánh cắp đã diễn ra như thế nào:
Tháng 6, Kỹ sư vận hành ví A tìm kiếm một công cụ lập trình AI và tải về phiên bản Homebrew đã bị cài mã độc, khiến thông tin của cả nhóm bị lộ;

Tháng 9, kỹ sư B được một nhà tuyển dụng giả mạo mời phỏng vấn. Họ làm đủ quy trình: gọi video thật với bộ phận nhân sự, sau đó là vòng phỏng vấn thứ hai với CEO giả. Cuối cùng, họ yêu cầu anh làm một “bài thử thách lập trình” trên máy tính công việc, và phần mềm độc hại đã bí mật thay thế pyenv;

Ngày 20 tháng 10, tin tặc dùng máy tính của B làm bàn đạp, đồng thời lợi dụng các công cụ AI nội bộ của Binance để chiếm quyền kiểm soát máy tính của hai kỹ sư phụ trách ví A và C;

Ngày 29 tháng 10, tin tặc truy cập máy tính của C và dùng quyền triển khai của A để gọi đến dịch vụ ký. Đó là cách tiền trong ví nóng bị chuyển đi.

Tin tặc Triều Tiên đúng là ở khắp mọi nơi.
Từ giờ, khi nhân viên sàn giao dịch đi phỏng vấn, họ có nên bắt người phỏng vấn nói trước câu “Kim Jong-un là **” không? 🤣