Binance bị hack 6,3 tỷ USD: Cảnh báo chiêu trò tuyển dụng giả
Binance vừa tiết lộ thông tin chi tiết về vụ tấn công mạng gây thiệt hại lên tới 6,3 tỷ USD, bắt đầu từ các cuộc phỏng vấn xin việc giả mạo và kết thúc bằng việc đánh cắp tài sản kỹ thuật số quy mô lớn. Vụ việc kéo dài từ tháng 6 đến tháng 10, cho thấy mức độ tinh vi của các nhóm tội phạm mạng hiện nay khi kết hợp giữa kỹ thuật xã hội và công cụ AI.
Kịch bản tấn công tinh vi qua phỏng vấn tuyển dụng
Theo báo cáo sự cố, những kẻ tấn công ban đầu đã xâm nhập vào máy tính của một kỹ sư thông qua phiên bản Homebrew (trình quản lý gói phần mềm) bị chỉnh sửa. Nhân viên này đã tải xuống phần mềm sau khi nhấp vào một quảng cáo trực tuyến trong lúc tìm kiếm công cụ lập trình AI. Mặc dù Binance đã phát hiện hoạt động đáng ngờ và thay đổi thông tin đăng nhập, nhưng hacker đã kịp thu thập thông tin về đội ngũ phát triển ví.
Đến tháng 9, nhóm hacker tiếp cận một kỹ sư khác qua nền tảng tìm việc, đóng giả làm đại diện của một công ty hư cấu. Trong quá trình phỏng vấn, kỹ sư này đã nhận được một bài kiểm tra lập trình chứa phần mềm độc hại. Từ đó, hacker có quyền truy cập sâu hơn vào hệ thống nội bộ của Binance và sử dụng chính công cụ AI của sàn để tấn công các nhà phát triển ví.
Cách thức hacker rút tiền từ ví nóng Binance
Vào ngày 29 tháng 10, cuộc tấn công leo thang khi hacker sử dụng thông tin đăng nhập bị đánh cắp để triển khai một đoạn mã độc. Chúng đã lợi dụng cơ chế của Ethereum để giành quyền thực thi trên ví nóng của Binance, từ đó thực hiện các giao dịch trái phép mà không cần sự cho phép của hệ thống quản trị.
Đầu tiên, khoảng 233 triệu XRP đã bị chuyển đi từ năm ví kết nối internet. Sau đó, hacker nhắm mục tiêu vào các ví trên nhiều blockchain khác nhau, lấy đi tổng cộng khoảng 6,3 tỷ USD tài sản kỹ thuật số. FBI đã xác định nhóm hacker TraderTraitor, có liên quan đến Triều Tiên, đứng sau vụ việc này. Nhóm này cũng được cho là đã thực hiện vụ hack Bybit trị giá 1,5 tỷ USD vào đầu năm 2025.
Nhận định và lời khuyên cho nhà đầu tư Việt Nam
Vụ việc của Binance là lời cảnh báo đắt giá về an ninh mạng trong kỷ nguyên AI. Đối với các nhà đầu tư Việt Nam, việc bảo vệ tài sản không chỉ dừng lại ở việc đặt mật khẩu mạnh mà còn phải cảnh giác với các hình thức lừa đảo kỹ thuật xã hội (social engineering). SmartInvestor khuyến nghị nhà đầu tư nên ưu tiên sử dụng ví lạnh (cold wallet) cho các khoản lưu trữ dài hạn, hạn chế để lượng lớn tài sản trên ví nóng của sàn giao dịch và luôn kiểm chứng kỹ lưỡng các liên kết hoặc phần mềm trước khi tải về thiết bị cá nhân để tránh bị cài mã độc đánh cắp khóa bí mật.