Chỉ tốn 15 đô la, tương đương khoảng 1.856 taka, trong một giao dịch duy nhất, các hacker đã chuyển đi 2,5 tỷ đô la, tức khoảng 309,25 tỷ taka. Bloomberg đã tiết lộ thông tin mới này về vụ trộm kỷ lục tại Binance. Vụ việc có sự hỗ trợ của một tính năng được tạo ra để giúp việc sử dụng ví tiền điện tử dễ dàng hơn. Nhưng các hacker đã xâm nhập bằng một thủ thuật cũ hơn.

Tin tặc đã xâm nhập bằng cách nào, lối tắt 15 USD đó là gì và chúng ta có thể rút ra bài học gì từ vụ việc này? Tất cả sẽ được giải thích bên dưới.

Ngày 29 tháng 10, khoảng 6,3 tỷ USD tiền mã hóa đã bị đánh cắp từ Binance, trong vụ việc được cho là vụ trộm tiền mã hóa lớn nhất lịch sử. Theo bài viết của Bloomberg (được đăng trên The Edge Malaysia), chính Binance cho biết một kỹ sư của họ đã bị gài bẫy bằng tin tuyển dụng giả và bị dụ tải mã độc. Binance gọi đây là một vụ lừa đảo phi kỹ thuật, một "chiến dịch phức tạp gồm nhiều bước" kết hợp thiết bị bị xâm nhập với các thủ đoạn AI.

Lối tắt 15 USD đó là gì?

Vào tháng 5 năm 2025, Ethereum được nâng cấp với một tính năng có tên EIP-7702. Trước đây, ví giống như sổ séc, mỗi giao dịch đều cần chữ ký riêng. Bản nâng cấp này bổ sung tính năng gần giống "tự động thanh toán": ví có thể cho phép phần mềm thay mình thực hiện giao dịch. Theo dữ liệu từ công ty bảo mật Blockaid:

> Đêm 29 tháng 10, tin tặc dùng chữ ký hợp lệ của ví có tên Binance 14 để cấp quyền đó cho mã của chúng. Binance 14 là "ví nóng" dùng để xử lý việc rút tiền của khách hàng, giống như quầy thu ngân trực tuyến. Giao dịch này không làm dịch chuyển một đồng tiền nào, mà chỉ cấp quyền

> Phí mạng cho việc này chỉ khoảng 15 USD

> Ba phút rưỡi sau, khoảng 2,5 tỷ USD đã bị chuyển đi chỉ trong một giao dịch, tương đương 40% tổng số tiền bị đánh cắp. Số tài sản này gồm 167.464 Ether và hơn 60 token, trong đó phần lớn nhất là Tether trị giá 1,6 tỷ USD

> Dù Binance đã tạm ngừng rút tiền, quyền đó vẫn chưa bị thu hồi vì nó nằm bên trong Ethereum

> Theo ước tính của Elliptic, tổng cộng khoảng 3,6 tỷ USD đã được chuyển đi bằng cùng quyền đó

Theo Dan Caspi, đồng sáng lập Hypernative, khi xảy ra tấn công, các đội ngũ bảo vệ muốn làm chậm kẻ tấn công, nhưng tính năng này lại giúp tin tặc hành động nhanh hơn.

Người phát ngôn của Binance cho biết quyền đó đã bị thu hồi, hệ thống ví đã được xây dựng lại và một quy trình mới để thu hồi quyền tương tự trong trường hợp khẩn cấp đã được bổ sung. Binance khẳng định tiền của khách hàng vẫn an toàn và chính Binance sẽ chịu mọi tổn thất. FBI của Mỹ đã quy trách nhiệm vụ tấn công này cho Triều Tiên, dù Triều Tiên phủ nhận.

Bài học lớn nhất dành cho chúng ta không nằm ở công nghệ, mà ở con người. Cánh cửa của sàn giao dịch tiền mã hóa lớn nhất thế giới đã mở ra chỉ bởi một lời mời làm việc giả mạo. Ở Bangladesh, những người trẻ đang tìm việc, freelancer và nhà phát triển thường nhận được tệp kiểm tra hoặc mã từ những "nhà tuyển dụng" xa lạ. Chính cái bẫy đó đã phát huy tác dụng trong vụ việc này.

3 quy tắc để tự bảo vệ mình:

1. Đừng bao giờ chạy tệp, ứng dụng hoặc mã do nhà tuyển dụng xa lạ gửi trên máy tính dùng cho công việc của bạn

2. Khi nhận được lời mời làm việc, hãy kiểm tra trang web chính thức và địa chỉ email của công ty

3. Trước khi cấp "quyền" cho bất kỳ ứng dụng nào trong ví tiền mã hóa, hãy đọc kỹ và đừng cấp những quyền không quen thuộc

(Đây không phải là lời khuyên đầu tư.)

Tóm lại: một tính năng được tạo ra để thuận tiện lại trở thành con đường tẩu thoát nhanh nhất, và cánh cửa đã mở ra bởi một tin tuyển dụng giả mạo.

Bạn đã bao giờ nhận được lời mời làm việc đáng ngờ chưa? Hãy trả lời có hoặc không 👇

Hãy theo dõi để cập nhật tin công nghệ và AI đã được kiểm chứng, không phải tin đồn 🙏

#Binance #crypto #CyberSecurity #ethereum

#technews