Binance nói hacker dùng fake job interview và AI tool để chiếm đoạt 6,34 tỷ USD

Tóm tắt nhanh

• Binance cho biết vụ hack trị giá khoảng 6,34 tỷ USD là một chiến dịch nhiều tháng, không phải một vụ xâm nhập đơn lẻ hay phishing đơn giản. Cuộc tấn công cuối cùng diễn ra vào ngày 29/10 và khiến các giao dịch được thực hiện ngoài quy trình rút tiền bình thường.
• Theo Binance, điểm mở đầu là một kỹ sư tải xuống Homebrew cài đặt đã bị sửa đổi vào tháng 6 sau khi tìm công cụ AI lập trình trên mạng. Công ty nói họ đã phát hiện, thay thiết bị và xoay vòng quyền truy cập, nhưng kẻ tấn công đã kịp học được vai trò của nhân viên này.
• Đến đầu tháng 9, một kỹ sư khác bị tiếp cận qua một nền tảng tìm việc hợp pháp bởi người giả làm nhà tuyển dụng. Kẻ mạo danh tổ chức nhiều vòng phỏng vấn, dùng tài khoản mạng xã hội và ảnh cá nhân để tạo độ tin cậy rồi yêu cầu tải một bài tập chứa mã độc.
• Binance nói mã độc dùng kỹ thuật che giấu và né tránh tinh vi, trong đó thay thế một thành phần công cụ phát triển hợp pháp bằng bản độc hại để chạy lệnh và liên lạc với máy chủ do hacker kiểm soát. Công ty cũng cho biết activity liên quan vụ hack có thể truy vết từ tháng 6.
• Theo báo cáo, đến ngày 20/10, những máy tính bị xâm nhập từ vụ phỏng vấn giả và một internal AI tool đã giúp hacker kiểm soát thiết bị của hai kỹ sư phụ trách wallet. Họ còn phát hiện một token quyền triển khai container nằm trên máy của kỹ sư bị nhắm từ tháng 6.
• Ngày 29/10, hacker dùng thông tin xác thực bị đánh cắp để truy cập máy tính của một kỹ sư khác, triển khai container và chạy script độc hại. Việc này cho phép họ truy cập wallet signing service của Binance và rút tiền từ 5 hot wallets ngoài quy trình chuẩn.
• Binance nói đã phong tỏa hoặc chặn được khoảng 2,85 tỷ USD tài sản bị xâm phạm, và 98% số tiền bị ảnh hưởng đã được bù đắp lại. Tuy vậy, vẫn còn hàng tỷ USD nằm dưới sự kiểm soát của hacker và quá trình rửa tiền có thể kéo dài nhiều tháng.
• Công ty cho biết đã trích lập quỹ để bù lỗ và đã “rebuilt or replaced” các hệ thống nội bộ bị ảnh hưởng. Binance cũng nói trong năm 2026, đội ngũ an ninh của họ đã phát hiện và ngăn chặn 57 vụ nghi liên quan đến mối đe dọa từ Triều Tiên.
• Binance không trực tiếp đổ lỗi cho TraderTraitor, nhưng cho biết kết luận của FBI và các công ty truy vết cho thấy dấu vết của nhóm hacker liên quan Bắc Triều Tiên này. FBI đã liên hệ vụ việc với North Korea vào ngày 31/10 và gọi đây là hoạt động “TraderTraitor.”

Tóm tắt tự động bằng AI từ 3 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.