🚨 Hacker đã xâm nhập cơ sở hạ tầng ví của Binance như thế nào?

Vụ tấn công được báo cáo cho thấy kỹ nghệ xã hội có thể nguy hiểm đến mức nào, ngay cả với những nền tảng tiền mã hóa lớn.

Theo thông tin chi tiết, trước tiên những kẻ tấn công giả danh nhà tuyển dụng của công ty và tiếp cận một kỹ sư Binance thông qua quy trình tuyển dụng giả mạo. Sau hai vòng phỏng vấn, chúng gửi cho kỹ sư một bài tập thử để tải xuống. Mã độc được ẩn bên trong bài tập và không bị các hệ thống bảo mật phát hiện.

Sau khi máy tính của kỹ sư bị xâm nhập, những kẻ tấn công được cho là đã sử dụng một công cụ AI nội bộ để xâm nhập sâu hơn vào môi trường của công ty, truy cập thiết bị của nhân viên khác và đánh cắp thông tin đăng nhập.

Tình hình leo thang vào ngày 29 tháng 10, khi những kẻ tấn công triển khai một container độc hại và nhắm vào hệ thống chịu trách nhiệm ký các giao dịch tiền mã hóa.

Bài học quan trọng nhất là gì? Bảo mật không chỉ là bảo vệ máy chủ và ví. Thiết bị của một nhân viên bị xâm nhập có thể trở thành cửa ngõ dẫn vào những hệ thống lớn hơn nhiều.

Trong lĩnh vực tiền mã hóa, ngay cả cơ sở hạ tầng vững chắc nhất cũng chỉ an toàn như điểm truy cập yếu nhất của nó. 🔐
#Binance #Hack