Binance xác nhận vụ hack $6.3B liên quan North Korea và chiêu mồi việc làm giả

Tóm tắt nhanh

• Binance xác nhận North Korean hackers đã dùng hồ sơ mạng xã hội giả và lời mời việc làm để lừa một nhân viên tải phần mềm độc hại, mở đường cho vụ trộm crypto trị giá $6.3 billion tuần trước.
• Cuộc tấn công kéo dài nhiều tháng và khiến Binance phải tạm dừng rút tiền của khách hàng trên toàn mạng lưới sau khi sự cố được công bố trong bản cập nhật trên X hôm Tuesday.
• Theo Binance, hackers giả làm nhà tuyển dụng, liên hệ với một software engineer làm việc với wallets, rồi yêu cầu tải một bài kiểm tra lập trình chứa mã độc sau hai vòng phỏng vấn.
• Mã độc đã chiếm quyền laptop do công ty cấp cho nhân viên này, trong khi các công cụ bảo mật của Binance không phát hiện được malware.
• Từ điểm xâm nhập đó, hackers truy cập được internal tool có thể chiếm quyền hai máy tính khác của team wallet, mở rộng quyền truy cập trong hệ thống của Binance.
• Một engineer khác trước đó đã vô tình tải app bị cài password-stealing malware sau khi tìm phần mềm trên search engine, và Binance đã thay laptop của người này nhưng hackers vẫn dùng credentials bị đánh cắp để vào máy của engineer thứ ba.
• Theo Binance, engineer thứ ba có quyền truy cập vào các hệ thống có thể kiểm soát hàng tỷ đô la crypto, và công ty nói vụ tấn công “should not have happened.”
• Binance cho biết đã cải thiện bảo mật sau vụ trộm, trong khi FBI và blockchain investigators đổ lỗi cho North Korea; quốc gia này nhiều năm qua bị cáo buộc dùng các vụ trộm crypto để tài trợ chương trình vũ khí hạt nhân bị trừng phạt.
• Công ty cũng nói họ đã ghi nhận ít nhất 57 vụ tấn công bị nghi từ North Korea, phản ánh mối đe dọa dai dẳng từ các state-sponsored actors nhắm vào ngành crypto.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.