Sàn Binance bị hacker lừa phỏng vấn xin việc để cắp tiền mã hóa

Sàn giao dịch tiền mã hóa Binance công bố thông tin vụ đánh cắp 6,3 tỷ USD là do hacker áp dụng thủ đoạn lừa phỏng vấn xin việc, cài mã độc và lợi dụng trí tuệ nhân tạo nội bộ để thâm nhập hệ thống ví điện tử.

Hành vi thâm nhập bắt đầu từ tháng 6 khi một nhân viên của Binance bị lừa tải về máy tính công ty một tệp thông tin chứa mã độc. Đến tháng 9, một đối tượng mạo danh đã liên hệ với kỹ sư phần mềm của Binance qua nền tảng tìm việc. Sau 2 vòng phỏng vấn bao gồm cuộc gọi video trực tiếp với đại diện nhân sự giả mạo, kỹ sư này được yêu cầu tải tệp "bài tập" chứa mã độc về máy tính làm việc mà các công cụ bảo mật của công ty không phát hiện được.

Các hacker sử dụng máy tính bị nhiễm mã độc và công cụ AI nội bộ của Binance để chiếm quyền kiểm soát máy tính của hai kỹ sư thuộc đội ngũ quản lý ví, trong đó có một người có quyền triển khai phần mềm.

Ngày 29/10, nhóm tấn công lợi dụng quyền này để truy cập dịch vụ ký giao dịch và bắt đầu rút tài sản từ các ví nóng trong gần bốn giờ. Các hacker đã di chuyển số tiền bị đánh cắp qua khoảng 12.000 ví điện tử nhằm xóa dấu vết và né tránh nỗ lực phong tỏa.

 Đây được xem là vụ trộm có quy mô lớn nhất trong lịch sử ngành tiền mã hóa. Đến nay, khoảng 2,85 tỷ USD đã bị phong tỏa hoặc chặn lại.