Binance tiết lộ cách tin tặc dùng phỏng vấn xin việc giả để thực hiện vụ tấn công trị giá 6,34 tỷ USD

Một cuộc phỏng vấn xin việc giả cuối cùng đã dẫn đến một trong những sự cố bảo mật lớn nhất trong lĩnh vực tiền mã hóa.

Binance cho biết tin tặc đã lừa một nhân viên tải xuống mã độc được ngụy trang thành bài tập lập trình. Sau đó, chúng sử dụng thiết bị bị xâm nhập cùng một công cụ AI nội bộ để truy cập vào hệ thống của các kỹ sư khác và tiếp cận hạ tầng ví của sàn giao dịch.

Vụ tấn công ngày 29 tháng 10 đã ảnh hưởng đến khoảng 6,34 tỷ USD tài sản kỹ thuật số. Binance cho biết 2,85 tỷ USD đã bị đóng băng hoặc chặn lại, trong khi 98% tài sản bị ảnh hưởng đã được bổ sung.

FBI quy trách nhiệm vụ tấn công cho Triều Tiên. Binance cũng tiết lộ đã phát hiện và ngăn chặn 57 mối đe dọa mạng bị nghi có liên hệ với Triều Tiên trong suốt năm 2026.

Kể từ sau sự cố, sàn giao dịch đã xây dựng lại các hệ thống bị ảnh hưởng, tăng cường biện pháp kiểm soát an ninh và mời các chuyên gia an ninh mạng độc lập đánh giá những gì đã xảy ra.