Vụ hack Binance bắt đầu từ tuyển dụng giả, giống vụ Axie 2022

Binance cho biết cuộc điều tra sơ bộ về vụ tấn công ngày 29/10, với thiệt hại khoảng 6,3 tỷ USD, xác định kẻ tấn công đã bắt đầu bằng một quy trình tuyển dụng giả.

Trong tháng 9, một kỹ sư phần mềm của Binance được liên hệ qua nền tảng tuyển dụng hợp pháp. Sau hai vòng phỏng vấn giả, người này được yêu cầu tải kho mã nguồn làm “bài tập” về máy tính làm việc. Kho mã chứa trojan khai thác lỗ hổng zero-day, vượt qua lớp bảo vệ thiết bị.

Kẻ tấn công sau đó sử dụng thiết bị đã xâm nhập và các công cụ AI nội bộ để kiểm soát máy tính của hai kỹ sư ví khác, đánh cắp thông tin xác thực triển khai và chạy mã độc chuyển tiền ngày 29/10. Binance cho biết đã đóng băng hoặc chặn khoảng 2,85 tỷ USD và đã bù đắp 98% tài sản bị ảnh hưởng.

Báo cáo nhận định phương thức này rất giống vụ đánh cắp khoảng 625 triệu USD tại cầu liên chuỗi Ronin vào tháng 3/2022. Khi đó, nhóm Lazarus có liên hệ với Triều Tiên đã tiếp cận một kỹ sư cấp cao của Sky Mavis bằng lời mời làm việc giả, rồi gửi tệp chứa trojan để chiếm quyền kiểm soát khóa riêng của các nút xác thực.

Binance cho biết từ đầu năm đã phát hiện và ngăn chặn 57 cuộc tấn công mạng bị nghi có liên hệ với Triều Tiên. Các phương thức bao gồm phỏng vấn giả, mã độc giả dạng công cụ phát triển, gói phần mềm và tiện ích trình duyệt bị chỉnh sửa.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.