Tin Bitcoin: Hacker Triều Tiên dùng phỏng vấn việc làm giả để xâm nhập Binance trước vụ trộm 6,34 tỷ USD

Binance vừa công bố chi tiết cách các hacker Triều Tiên được cho là đã mất nhiều tháng xâm nhập hệ thống nội bộ thông qua chiến dịch tấn công kỹ thuật xã hội nhắm vào nhân viên. Hồi tháng 9, nhóm giả danh nhà tuyển dụng đã liên hệ một kỹ sư phần mềm của Binance qua một nền tảng tuyển dụng hợp pháp. Kỹ sư này hoàn thành buổi phỏng vấn video với một đại diện nhân sự giả, người đã chia sẻ hồ sơ mạng xã hội có ảnh và video cá nhân để tạo độ tin cậy. Buổi phỏng vấn thứ hai diễn ra với người tự xưng là CEO của một công ty hư cấu. Gần cuối buổi, kỹ sư được yêu cầu tải một bài tập lập trình về máy tính làm việc. Bài tập chứa mã độc tinh vi vượt qua các lớp bảo vệ thiết bị đầu cuối của Binance, giúp kẻ tấn công kiểm soát máy của anh ta. Ngày 20/10, hacker dùng máy tính bị xâm nhập và một công cụ AI nội bộ của Binance để tiếp cận hai kỹ sư khác đang làm việc trên hạ tầng ví. Chúng phát hiện một token triển khai container trên máy của một kỹ sư. Ngày 29/10, kẻ tấn công truy cập máy của một kỹ sư khác, dùng thông tin đăng nhập bị đánh cắp để triển khai container độc hại và xâm phạm hạ tầng ký ví của Binance. Quyền truy cập đó cho phép chúng phê duyệt các giao dịch gian lận trên nhiều blockchain và cuối cùng đánh cắp 6,34 tỷ USD tài sản số. Binance cho biết 2,85 tỷ USD đã bị phong tỏa hoặc chặn giữ, trong khi 98% tài sản token bị ảnh hưởng đã được bổ sung. FBI quy trách nhiệm vụ tấn công cho nhóm hacker TraderTraitor của Triều Tiên.