#JobsReportRaisesHikeOdds
Điều gì đã xảy ra: Vụ vi phạm an ninh trị giá 6,3 tỷ USD
Vào tối ngày 29 tháng 10 năm 2026, sàn giao dịch tiền mã hóa Binance đã hứng chịu vụ tấn công mạng lớn nhất trong lịch sử tài sản số, khiến mất khoảng 6,34 tỷ USD trên nhiều mạng blockchain chỉ trong vài giờ.
Các công ty tình báo blockchain (như TRM Labs) và Cục Điều tra Liên bang (FBI) đã xác định thủ phạm là TraderTraitor, một đơn vị tấn công mạng tinh nhuệ do nhà nước bảo trợ có liên hệ với Triều Tiên.
mr)
Vụ việc không phải là một khai thác giao diện người dùng hay lỗi hợp đồng thông minh đơn giản, mà là một chiến dịch kỹ thuật xã hội và di chuyển ngang tinh vi kéo dài nhiều tháng:
Trinh sát ban đầu & xâm nhập thiết bị (Tháng 6 năm 2026):
Một kỹ sư ví của Binance đã tải xuống một phiên bản bị cài cắm của một công cụ lập trình AI.
Mặc dù Binance đã cô lập máy đó và thay đổi thông tin xác thực, những kẻ tấn công vẫn lập bản đồ cơ cấu nhóm và xác định ai có quyền truy cập đặc quyền vào hạ tầng ví.
.
Buổi phỏng vấn xin việc giả & bài kiểm tra lập trình (Tháng 9 năm 2026):
Những kẻ tấn công tiếp cận một kỹ sư chủ chốt khác thông qua các nền tảng tuyển dụng và kết nối hợp pháp, giả danh một nhà tuyển dụng tương lai hư cấu.
Kỹ sư này đã được gửi một "bài tập lập trình mang về nhà" kỹ thuật bị nhiễm phần mềm độc hại ẩn mình, có thể vượt qua phần mềm phát hiện trên điểm cuối.
.
Di chuyển ngang trong mạng (Tháng 10 năm 2026):
Tận dụng quyền truy cập từ máy bị nhiễm và khai thác các quy trình phát triển nội bộ, những kẻ tấn công đã nâng cao đặc quyền và xâm nhập các máy thuộc về thêm nhiều kỹ sư khác.
Đến cuối tháng 10, những kẻ tấn công đã tiếp cận được hệ thống ký ví tự động nội bộ $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
Thực thi (Ngày 29 tháng 10 năm 2026):
Ủy quyền tài khoản EIP-7702: Trên Ethereum, những kẻ tấn công đã thực hiện một giao dịch với các ủy quyền đã ký sẵn bằng cách sử dụng tiêu chuẩn trừu tượng hóa tài khoản EIP-7702. Điều này trên thực tế đã biến ví nóng của Binance thành
Điều gì đã xảy ra: Vụ vi phạm an ninh trị giá 6,3 tỷ USD
Vào tối ngày 29 tháng 10 năm 2026, sàn giao dịch tiền mã hóa Binance đã hứng chịu vụ tấn công mạng lớn nhất trong lịch sử tài sản số, khiến mất khoảng 6,34 tỷ USD trên nhiều mạng blockchain chỉ trong vài giờ.
Các công ty tình báo blockchain (như TRM Labs) và Cục Điều tra Liên bang (FBI) đã xác định thủ phạm là TraderTraitor, một đơn vị tấn công mạng tinh nhuệ do nhà nước bảo trợ có liên hệ với Triều Tiên.
mr)
Vụ việc không phải là một khai thác giao diện người dùng hay lỗi hợp đồng thông minh đơn giản, mà là một chiến dịch kỹ thuật xã hội và di chuyển ngang tinh vi kéo dài nhiều tháng:
Trinh sát ban đầu & xâm nhập thiết bị (Tháng 6 năm 2026):
Một kỹ sư ví của Binance đã tải xuống một phiên bản bị cài cắm của một công cụ lập trình AI.
Mặc dù Binance đã cô lập máy đó và thay đổi thông tin xác thực, những kẻ tấn công vẫn lập bản đồ cơ cấu nhóm và xác định ai có quyền truy cập đặc quyền vào hạ tầng ví.
.
Buổi phỏng vấn xin việc giả & bài kiểm tra lập trình (Tháng 9 năm 2026):
Những kẻ tấn công tiếp cận một kỹ sư chủ chốt khác thông qua các nền tảng tuyển dụng và kết nối hợp pháp, giả danh một nhà tuyển dụng tương lai hư cấu.
Kỹ sư này đã được gửi một "bài tập lập trình mang về nhà" kỹ thuật bị nhiễm phần mềm độc hại ẩn mình, có thể vượt qua phần mềm phát hiện trên điểm cuối.
.
Di chuyển ngang trong mạng (Tháng 10 năm 2026):
Tận dụng quyền truy cập từ máy bị nhiễm và khai thác các quy trình phát triển nội bộ, những kẻ tấn công đã nâng cao đặc quyền và xâm nhập các máy thuộc về thêm nhiều kỹ sư khác.
Đến cuối tháng 10, những kẻ tấn công đã tiếp cận được hệ thống ký ví tự động nội bộ $AMZNB $MSFTB $AAPLB #TetherPlans€28.8MForJuventusCapitalIncrease #KeplrAdvisesSocialLoginUsersToTransferAssets #CPITestsDecemberRateOutlook #WillAnthropicListOnTime
.
Thực thi (Ngày 29 tháng 10 năm 2026):
Ủy quyền tài khoản EIP-7702: Trên Ethereum, những kẻ tấn công đã thực hiện một giao dịch với các ủy quyền đã ký sẵn bằng cách sử dụng tiêu chuẩn trừu tượng hóa tài khoản EIP-7702. Điều này trên thực tế đã biến ví nóng của Binance thành
