Binance cho biết các hacker đánh cắp hàng tỷ USD tiền mã hóa đã lên kế hoạch vụ trộm trong nhiều tháng

Chuyện gì đã xảy ra

Nhóm tin tặc đã đánh cắp tiền số từ ví của sàn Binance. Họ dùng cả thủ đoạn lừa đảo con người lẫn một loại phần mềm độc hại mới. Vụ trộm nhắm tới 6,34 tỷ đô la tiền số. Binance đã đóng băng hoặc chặn được 2,85 tỷ đô la trong số đó. Công ty nói đã dành sẵn tiền để bù cho khoản thiệt hại.

Các con số chính

• Số tiền nhắm tới: 6,34 tỷ đô la, là vụ trộm tiền số lớn nhất từng có.
• Số tiền đã đóng băng hoặc chặn được: 2,85 tỷ đô la.
• Nhóm tin tặc bắt đầu làm việc từ tháng 6 trở về trước và kéo dài đến thứ Năm tuần trước.
• Họ xâm nhập được vào máy tính xách tay của một kỹ sư và rút tiền từ nhiều ví.

Vì sao vụ việc phức tạp

Binance cho biết đây không phải một lần xâm nhập đơn giản. Đây là một chiến dịch nhiều giai đoạn. Kẻ tấn công giả làm nhà tuyển dụng để phỏng vấn nhân viên. Chúng tải về phần mềm đã bị sửa đổi, gồm một bản Homebrew giả mạo. Chúng cũng lợi dụng công cụ AI nội bộ đã bị xâm nhập. Công ty nói các kẻ tấn công có thông tin về vai trò của kỹ sư và đồng nghiệp trong nhóm hạ tầng ví, nên mới có thể nhắm đúng người.

Vì sao chuyện này quan trọng

Vụ việc cho thấy ngay cả những công ty lớn, có đội bảo mật riêng, cũng có thể bị tấn công tinh vi. Người dùng tiền số cần biết rằng sàn giao dịch có thể bị nhắm tới. Nếu không có biện pháp bảo vệ đủ mạnh, số tiền khổng lồ có thể mất đi nhanh chóng.

Cần theo dõi điều gì

• Binance có thu hồi thêm được số tiền nào ngoài 2,85 tỷ đô la đã chặn hay không.
• Kết quả điều tra chính thức của FBI và TRM về nhóm tin tặc liên quan đến Triều Tiên.
• Trang Proof of Reserves mà Binance đã công bố để kiểm tra số tiền dự trữ.