Vụ hack Binance bắt đầu từ một buổi phỏng vấn giả

Binance cho biết tại buổi họp báo hôm nay, 3/11, rằng vụ hack khoảng 6,3 tỷ USD bắt đầu từ một buổi phỏng vấn xin việc giả, và những kẻ tấn công có liên hệ với Triều Tiên đã chuẩn bị trong nhiều tháng (CoinDesk).
• Theo giám đốc an ninh Jimmy Su, vào tháng 9 một kỹ sư phần mềm được liên hệ trên một nền tảng tuyển dụng hợp pháp bởi người giả danh "giám đốc dự án"; ở buổi phỏng vấn thứ hai, anh được yêu cầu tải một bài kiểm tra lập trình về máy tính làm việc, trong đó chứa mã độc zero-day
• Hồi tháng 6, một kỹ sư khác đã cài một gói Homebrew bị chỉnh sửa khi tìm một công cụ AI
• Ngày 20/10, kẻ tấn công dùng máy tính bị nhiễm và một công cụ AI nội bộ để tiếp cận máy tính của hai kỹ sư ví; ngày 29/10 chúng chạy một đoạn mã độc bằng thông tin đăng nhập bị đánh cắp, và tiền bắt đầu bị rút lúc 20:05 UTC
• Kẻ tấn công dùng tính năng EIP-7702 của Ethereum để giành quyền điều khiển một ví nóng (hot wallet); việc ngăn chặn kéo dài đến 00:10 UTC ngày 30/10
• Theo CEO Richard Teng, khoảng 2,85 tỷ USD đã bị phong tỏa và khoảng 98% số token bị ảnh hưởng đã được bù bằng tiền của công ty; ông nói người dùng sẽ không bị ảnh hưởng
FBI quy trách nhiệm vụ hack cho Triều Tiên; Triều Tiên phủ nhận.