Binance đã công bố báo cáo ban đầu về vụ tấn công ngày 29 tháng 10. Báo cáo ước tính thiệt hại khoảng 6,34 tỷ đô la, trong đó khoảng 2,85 tỷ đô la đã bị đóng băng hoặc chặn lại, “tùy thuộc vào việc đối soát và biến động giá”. Theo báo cáo, đến ngày 31 tháng 10, Binance đã khôi phục 98% số token bị ảnh hưởng và sẽ chịu khoản lỗ này, chứ không phải người dùng.

Theo Binance, vụ tấn công đã được chuẩn bị như thế nào:

🔹 Tháng 6: Một kỹ sư thuộc nhóm ví đã cài đặt một gói Homebrew bị cài mã độc khi tìm kiếm công cụ lập trình bằng AI.

🔹 Tháng 9: một kỹ sư khác được liên hệ trên một nền tảng việc làm hợp pháp. Sau hai cuộc phỏng vấn giả, người này đã tải một “bài tập” chứa kho mã độc xuống máy tính làm việc của mình.

🔹 Ngày 20 tháng 10: kẻ tấn công đã dùng một công cụ AI nội bộ để tiếp cận các kỹ sư khác.

🔹 Ngày 29 tháng 10: từ máy tính của một trong số họ, bằng thông tin đăng nhập bị đánh cắp, kẻ tấn công đã triển khai một container và chạy tập lệnh.

Sau khi truy cập được dịch vụ ký ví nội bộ, kẻ tấn công đã sử dụng cơ chế EIP-7702 của Ethereum để cấp cho một hợp đồng của mình một phần quyền trên ví nóng. Việc tạm ngừng rút tiền là chưa đủ: các quyền cấp đó vẫn còn hiệu lực trên chuỗi và phải được thu hồi bằng một quy trình đặc biệt.

Binance dẫn lại cảnh báo của FBI, theo đó quy trách nhiệm vụ tấn công cho Triều Tiên, đồng thời cho biết đã phát hiện 57 trường hợp đáng ngờ có liên quan đến nước này trong năm 2026. Sàn thông báo sẽ tiến hành một cuộc kiểm toán an ninh mạng độc lập, tăng cường khả năng phát hiện bằng AI và lập quỹ nghiên cứu bảo mật.

Tìm hiểu thêm tại territorioblockchain.com

#Binance #Ciberseguridad #Hackeo