Binance hé lộ thủ đoạn tin tặc đánh cắp 6,34B USD bằng phỏng vấn giả và AI

Traders Union
Tất cả Tin tức
Tiền điện tử
Binance tiết lộ thủ đoạn của tin tặc

Tất cả tin tức

Tin nổi bật

Lựa chọn của Ban Biên tập

Cổ phiếu

Tiền điện tử

Kinh tế

Tiền tệ

Hàng hóa

Kinh doanh & Thịnh vượng

Tiếng nói của thị trường

Darina Pashchenko

Hôm qua

Binance hé lộ thủ đoạn tin tặc đánh cắp 6,34B USD bằng phỏng vấn giả và AI — Binance tiết lộ chi tiết vụ tấn công trị giá 6,34 tỷ USD

Sàn giao dịch tiền mã hóa Binance đã công bố kết quả sơ bộ cuộc điều tra vụ tấn công ngày 29 tháng 10, khiến tài sản trị giá 6,34 tỷ USD bị ảnh hưởng. Những kẻ tấn công xâm nhập hạ tầng của công ty thông qua các cuộc phỏng vấn xin việc giả, mã độc và một công cụ AI nội bộ.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo báo cáo được công bố, vụ tấn công đã được chuẩn bị trong vài tháng. Tin tặc từng bước xâm nhập máy tính của nhân viên, đánh cắp thông tin đăng nhập và chiếm quyền kiểm soát dịch vụ ký giao dịch.

Đến ngày 3 tháng 11, Binance cùng các đối tác đã phong tỏa hoặc chặn được khoảng 2,85 tỷ USD. Công ty cũng dành ngân sách để bù đắp toàn bộ tổn thất cho người dùng.

Cách tin tặc xâm nhập ví tiền mã hóa của Binance

Tháng 9, những kẻ tấn công liên hệ với một kỹ sư Binance thông qua một nền tảng tìm việc. Giả danh nhân viên của một công ty không có thật, chúng tiến hành một số cuộc phỏng vấn và yêu cầu kỹ sư tải xuống bài kiểm tra có chứa mã độc.

Sau khi chương trình được chạy, những kẻ tấn công xâm nhập được máy tính làm việc của kỹ sư. Ngày 20 tháng 10, chúng lợi dụng một công cụ AI nội bộ của Binance để xâm nhập hệ thống của hai kỹ sư khác phụ trách hạ tầng ví tiền mã hóa.

Ngày 29 tháng 10, tin tặc dùng thông tin đăng nhập bị đánh cắp để chiếm quyền kiểm soát dịch vụ ký giao dịch. Kết quả là 233,46 triệu XRP, khoảng 970.500 SOL, 44,2 triệu OP và 18.270 BTC đã bị chuyển khỏi ví nóng của sàn.

Những kẻ tấn công cũng khai thác cơ chế EIP-7702 trên Ethereum, cho phép ủy quyền cho hợp đồng thông minh một số quyền kiểm soát địa chỉ.

Do đó, chỉ tạm ngừng rút tiền không thể ngăn chặn vụ tấn công. Các quyền độc hại vẫn hoạt động trực tiếp trên blockchain, buộc các chuyên gia Binance phải thu hồi riêng.

Giao dịch trái phép cuối cùng, với số tiền 2.961,9 ETH, được thực hiện vào cuối ngày 29 tháng 10. Các quyền độc hại đã bị thu hồi hoàn toàn lúc 00:10 UTC ngày hôm sau.

Binance khôi phục 98% tài sản và tăng cường bảo mật

Theo sàn giao dịch, đến ngày 31 tháng 10, 98% số token bị ảnh hưởng đã được bổ sung. Công ty đã dành đủ ngân sách để bồi thường phần tổn thất còn lại.

Binance xây dựng lại các hệ thống bị xâm nhập, thay thiết bị của nhân viên, thu hồi thông tin đăng nhập và siết chặt kiểm soát đối với ví tiền mã hóa. Sàn cũng mở rộng việc sử dụng AI để phát hiện hoạt động đáng ngờ.

Theo FBI, Triều Tiên đứng sau vụ tấn công. Cuộc điều tra vẫn đang diễn ra và các kết quả sơ bộ của Binance cần được xác minh độc lập.

Sau vụ việc, nhà sáng lập Binance Changpeng Zhao cảnh báo rằng những tiến bộ trong trí tuệ nhân tạo khiến việc thực hiện các cuộc tấn công mạng tinh vi nhằm vào sàn giao dịch tiền mã hóa và ngân hàng trở nên dễ dàng hơn. Theo Zhao, tự động hóa làm giảm rào cản kỹ thuật đối với tin tặc.

Trước đó, chúng tôi đưa tin Binance đã khẳng định tình hình tài chính ổn định sau vụ tấn công trị giá 6,3 tỷ USD. Sàn cho biết có đủ dự trữ để bù đắp tổn thất cho người dùng.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.

Bạn có thích bài viết không?