Binance nói hacker dùng chiêu tuyển dụng giả để đánh cắp 6,34 tỷ USD

Tóm tắt nhanh

• Binance cho biết vụ tấn công đã khiến hackers lấy đi 6,34 tỷ USD chỉ trong 20 phút, sau khi một engineer tải xuống malware từ một cuộc phỏng vấn xin việc giả.
• Theo Binance, kẻ tấn công di chuyển trong network nội bộ, khai thác một AI tool và chiếm quyền wallet signing service để thực hiện giao dịch ngoài quy trình rút tiền bình thường.
• Công ty nói đã dành quỹ để bù đắp thiệt hại và “rebuilt or replaced” các hệ thống nội bộ bị ảnh hưởng, đồng thời thừa nhận đây không phải là một vụ phishing đơn lẻ.
• Binance cho biết gần một nửa số tiền bị đánh cắp đã bị đóng băng bởi một số phần của ngành cryptocurrency, nhưng vẫn còn hàng tỷ USD nằm dưới quyền kiểm soát của hackers Bắc Triều Tiên.
• Công ty nói quá trình rửa tiền có thể kéo dài nhiều tháng, trong khi tài sản bị lấy đi được chuyển qua hơn 10 blockchain khác nhau.
• Binance cho biết dấu vết hoạt động liên quan đến vụ hack có thể lần về tháng 6, khi Engineer A tải một “tampered Homebrew installation” và thông tin của người này sau đó bị hacker tiếp cận.
• Đầu tháng 9, Binance nói Engineer B bị liên hệ trên một “legitimate job-hunting platform” rồi tham gia phỏng vấn video và chat, trước khi được yêu cầu tải một “assignment” chứa mã độc.
• Binance nói malware dùng các kỹ thuật che giấu và né tránh tinh vi, gồm thay thế một thành phần công cụ phát triển hợp pháp bằng bản độc hại để chạy lệnh và liên lạc với server do attacker kiểm soát.
• Theo Binance, FBI đã liên hệ vụ tấn công với nhóm TraderTraitor của DPRK vào ngày 31/10, sau khi nhiều công ty tracing cryptocurrency quy trách nhiệm cho nhóm này ngay sau khi tiền bắt đầu bị rút khỏi hot wallets.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.