Binance nói hacker dùng fake job interview và AI nội bộ để đánh cắp 6,34 tỷ USD

Tóm tắt nhanh

• Binance cho biết vụ hack dẫn tới khoản thất thoát 6,34 tỷ USD bắt đầu từ tháng 6 và kéo dài nhiều tháng, trước khi cuộc tấn công chính diễn ra ngày 29/10. Công ty nói hơn 10 blockchain đã bị dùng trong quá trình chuyển tiền từ hot wallets.
• Theo Binance, một kỹ sư đã tải xuống bản cài Homebrew bị chỉnh sửa, rồi thông tin của người này bị hacker khai thác sau đó. Đến đầu tháng 9, một kỹ sư khác bị lừa qua một nền tảng tìm việc hợp pháp và tham gia phỏng vấn giả.
• Trong vòng phỏng vấn giả, kẻ tấn công đưa ra các tài khoản mạng xã hội và ảnh cá nhân có vẻ thật để tạo lòng tin, rồi yêu cầu kỹ sư tải một bài tập chứa mã độc về máy làm việc. Malware này dùng các kỹ thuật che giấu và né phát hiện để chạy lệnh và liên lạc với máy chủ do hacker kiểm soát.
• Binance nói hacker đã di chuyển ngang qua mạng nội bộ, khai thác một công cụ AI nội bộ và truy cập được dịch vụ ký ví, từ đó thực hiện giao dịch ngoài quy trình rút tiền bình thường. Công ty nhấn mạnh đây không phải một vụ xâm nhập đơn lẻ hay chỉ là phishing đơn giản.
• Binance cho biết đã dành quỹ để bù đắp thiệt hại và đã ‘rebuilt or replaced’ các hệ thống nội bộ bị ảnh hưởng. Công ty cũng nói sự cố này gây ảnh hưởng cho người dùng, đối tác và toàn ngành, và đã xin lỗi vì sự cố và bất định mà nó tạo ra.
• Phần lớn số tiền bị đánh cắp đã bị đóng băng bởi các bộ phận trong ngành cryptocurrency, nên hacker không thể tiếp cận toàn bộ số tiền. Tuy vậy, vẫn còn hàng tỷ USD do nhóm hacker liên quan tới North Korea kiểm soát và đang cố rửa tiền trong nhiều tháng.
• Binance cho biết các hoạt động liên quan đến vụ hack có thể lần theo tới tháng 6 năm nay, và FBI đã nhanh chóng liên kết nhóm TraderTraitor với vụ việc vào ngày 31/10. Công ty không trực tiếp đổ lỗi cho TraderTraitor, nhưng cho biết hồ sơ của vụ tấn công khớp với cách nhóm này hoạt động.
• Theo Binance, trong năm 2026 đội an ninh của hãng đã phát hiện và ngăn chặn 57 vụ đe dọa mạng nghi liên quan đến North Korea. Công ty cho biết việc rửa tiền từ vụ hack hiện có thể mất nhiều tháng mới hoàn tất.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.