Lối vào khiến 6,34 tỷ USD bị đánh cắp không phải là một lỗ hổng 0day kinh thiên động địa, mà là một buổi phỏng vấn giả.

CSO của Binance, Jimmy Su, tiết lộ: Một kỹ sư được “trưởng dự án” tiếp cận trên nền tảng tuyển dụng chính thống. Có HR giả phỏng vấn qua video, CEO giả xuất hiện, rồi cuối cùng gửi một repo chứa mã độc làm “bài tập”. Cài nó vào máy tính làm việc, cánh cửa dẫn đến vụ trộm 6,34 tỷ USD lập tức mở ra.

Chỉ có một cảm nhận: hacker không phá tường, họ nhắm thẳng vào lòng người. Nền tảng tuyển dụng cũng là bãi săn; “bài kiểm tra” mà headhunter gửi cho bạn chính là payload. Ai viết code thì đừng kéo repo lạ vào máy làm việc.

Hôm nay CZ còn đăng lại một vụ khác: nạn nhân bị dính mã độc do WhatsApp tự động tải tệp xuống. Hacker ẩn náu 5 ngày, theo dõi các bài đăng về vị thế bán khống của anh ta, chờ thị trường chạm 68k rồi đóng toàn bộ vị thế và rút tiền qua Tornado Cash.

Quân domino đầu tiên đổ xuống từ một buổi “phỏng vấn” vài tháng trước. Hãy kiểm tra các quyền cấp phép trên chuỗi cần kiểm tra, mùa tìm việc thì càng phải cảnh giác.

Không phải lời khuyên tài chính, hãy tự nghiên cứu.

$BTC $BNB
#币安 #安全事件 #社工攻击 #比特币 #Tiền mã hóa