CaliToday News – Những kẻ tấn công đứng sau vụ đánh cắp tiền mã hóa kỷ lục của sàn Binance đã dành nhiều tuần giả danh nhà tuyển dụng và các giám đốc điều hành giả mạo, từ đó thuyết phục một kỹ sư tải phần mềm độc hại về máy tính làm việc như một phần của cái bẫy quy mô lớn, công ty cho biết hôm thứ Ba.
Theo Binance, âm mưu này gồm hai vòng phỏng vấn. Vòng đầu do một người tự xưng là đại diện nhân sự đảm nhận, chia sẻ tài khoản mạng xã hội để lấy lòng tin của lập trình viên. Người thứ hai, đóng vai tổng giám đốc của một công ty ảo, sau đó thuyết phục kỹ sư này tải về tệp tin chứa mã độc dưới danh nghĩa bài kiểm tra đánh giá năng lực.
Đồng Tổng giám đốc Binance Richard Teng cho biết trên mạng xã hội hôm thứ Hai: “Đây là một cuộc tấn công phức tạp. Kẻ tấn công cũng đã kích hoạt cơ chế tự hủy để phá hủy các công cụ và dấu vết truy vết.” Công ty nhấn mạnh không có sơ hở hay sai sót đơn lẻ nào đằng sau vụ tấn công — vụ trộm tiền điện tử lớn nhất trong lịch sử với giá trị kỷ lục 6,3 tỷ Mỹ kim. Chiến dịch này thực chất đã diễn ra qua nhiều tháng.
Vòng phỏng vấn tuyển dụng giả chỉ là một bước trong kế hoạch tấn công nhiều giai đoạn. Binance tiết lộ chiến dịch bắt đầu từ tháng 6, khi một kỹ sư khác tải về một “công cụ lập trình AI phổ biến”. Thêm nhiều thiết bị của nhân viên sau đó bị xâm nhập trước khi tin tặc tiếp cận được các hệ thống tham gia cấp quyền giao dịch ví tiền điện tử.
Đến ngày 20 tháng 10, tin tặc dùng máy tính xách tay của kỹ sư bị lừa qua các cuộc phỏng vấn giả để xâm nhập máy tính của hai nhân viên khác. Binance cho biết những kẻ tấn công cũng đã dùng một công cụ AI nội bộ, dù không nêu chi tiết cách thức công cụ này được sử dụng. Vài ngày sau, chúng dùng thông tin đăng nhập đánh cắp để kích hoạt mã độc, thực hiện các giao dịch chuyển tiền trái phép.
Sau sự cố, Binance đã tạm dừng lệnh rút tiền vào cuối tuần trước rồi mở lại vào Chủ nhật. Hãng cam kết bồi thường toàn bộ tổn thất của khách hàng bằng Quỹ Tài sản Bảo đảm cho Người dùng (Secure Asset Fund for Users). Các nhà phát hành đồng tiền ổn định (stablecoin) gồm Tether và Circle (CRCL) đã kịp thời đóng băng gần một nửa số tài sản bị đánh cắp. Đến khuya Chủ nhật theo giờ miền Đông (ET), công ty cho biết đã xử lý 4,649 tỷ Mỹ kim tiền rút và khoảng 1,01 tỷ Mỹ kim tiền gửi, đồng thời đã phục hồi 98% số tài sản bị ảnh hưởng.
Người sáng lập Binance Changpeng Zhao (thường gọi là CZ) chia sẻ với Yahoo Finance: “Đó là một quá trình khá bận rộn. Nhưng điều tốt là hiện nay việc rút tiền đã được khôi phục, hệ thống đã bình thường trở lại. Người dùng có thể sử dụng nền tảng mà không gặp bất kỳ vấn đề nào. Và mọi nguồn tiền của người dùng đều được bảo đảm. Khách hàng không phải chịu bất kỳ thiệt hại nào.”
Binance quy kết trách nhiệm vụ tấn công cho Bắc Hàn, trùng khớp với kết luận trước đó từ Cục Điều tra Liên bang (FBI) cùng các chuyên gia điều tra độc lập. Bắc Hàn hôm thứ Hai đã bác bỏ cáo buộc này. Binance cho biết thêm rằng họ đã ngăn chặn 57 mối đe dọa mạng nghi ngờ có liên hệ với Bắc Hàn kể từ đầu năm đến nay.
Ban tập viên CaliToday
