CHI TIẾT MỚI VỀ VỤ HACK BINANCE: HACKER ĐÃ CHUẨN BỊ CHO CUỘC TẤN CÔNG SUỐT NHIỀU THÁNG, VÀ BẮT ĐẦU BẰNG MỘT BUỔI PHỎNG VẤN GIẢ!
Câu chuyện về vụ hack Binance hóa ra phức tạp hơn nhiều so với những gì ban đầu người ta tưởng.
Ngày 9 tháng 11, đại diện sàn giao dịch tiết lộ những chi tiết mới về vụ tấn công hôm 29 tháng 10. Và một số chi tiết trong đó thực sự khiến người ta phải suy nghĩ về tính bảo mật của toàn bộ ngành công nghiệp tiền mã hóa.
Tin tặc không chỉ tìm ra lỗ hổng. Chúng đã chuẩn bị có chủ đích cho cuộc tấn công trong nhiều tháng.
Theo Binance, kế hoạch này gồm nhiều giai đoạn:
🔹 Vào tháng 6, những kẻ tấn công sử dụng phần mềm giả mạo để giành quyền truy cập ban đầu vào thiết bị của một kỹ sư.
🔹 Vào tháng 9, một nhân viên khác nhận được lời mời làm việc thông qua một nền tảng tuyển dụng chính thống. Sau hai vòng phỏng vấn thuyết phục, người này được yêu cầu tải xuống đề bài kỹ thuật.
🔹 Bên trong đề bài có chứa mã độc, giúp những kẻ tấn công xâm nhập vào hạ tầng nội bộ.
🔹 Sau đó, những kẻ tấn công sử dụng các thiết bị bị xâm nhập, thông tin đăng nhập và công cụ AI nội bộ của Binance để tiến sâu hơn vào các hệ thống quản lý ví.
Nhưng điều bất ngờ nhất là: vì sao Binance không thể lập tức ngăn chặn việc rút tiền?
Đại diện bộ phận bảo mật của Binance giải thích: những kẻ tấn công đã tạo trước một cơ chế ủy quyền đặc biệt trên blockchain, hoạt động độc lập với hệ thống rút tiền thông thường của sàn.
Chỉ dừng các giao dịch rút tiền thông thường là chưa đủ. Đội ngũ phải chuẩn bị và thực hiện riêng các giao dịch để thu hồi quyền ủy quyền này.
Đó là lý do cần thời gian để khống chế cuộc tấn công.
Một con số khác không thể bỏ qua:
Năm 2026, Binance phát hiện và ngăn chặn 57 vụ tấn công mạng bị nghi có liên quan đến các nhóm Triều Tiên. Nhưng như người đứng đầu bộ phận bảo mật của công ty thừa nhận: “Chúng tôi đã ngăn chặn 57 vụ như vậy. Không phải tất cả”.
Binance ước tính tổng giá trị tài sản bị ảnh hưởng bởi cuộc tấn công ngày 29 tháng 10 vào khoảng 6,34 tỷ USD. Công ty tuyên bố sẽ dùng tiền của mình để bồi hoàn cho người dùng. Tính đến ngày 31 tháng 10, 98% số token bị ảnh hưởng đã được khôi phục.
Kết luận của tôi: một cuộc tấn công mạng hiện đại có thể bắt đầu không phải bằng việc xâm nhập máy chủ, mà bằng một cuộc trò chuyện bình thường về công việc. Ngay cả những hệ thống bảo mật tiên tiến nhất cũng không thể loại bỏ yếu tố con người.
Các bạn nghĩ sao: liệu các sàn giao dịch tiền mã hóa có nên triển khai các cuộc kiểm tra bảo mật độc lập bắt buộc và công khai kết quả điều tra không?
Theo dõi LuckyGenie. Chúng tôi cập nhật sự thật, không chạy theo tin đồn.
#LuckyGenie #Binance #CZ #bnb #CyberSecurity
