Các nhà nghiên cứu đã cảnh báo về chiêu thức tấn công của Triều Tiên nhiều năm trước vụ trộm kỷ lục 6,3 tỷ USD của Binance

Chuyện gì đã xảy ra

Binance, sàn giao dịch tiền ảo lớn nhất thế giới, xác nhận hacker đã lấy 6,3 tỷ USD tiền mã hóa trong tuần trước. Hacker giả làm nhà tuyển dụng và mời một kỹ sư làm việc với ví điện tử của công ty tham gia phỏng vấn. Sau đó, kỹ sư được yêu cầu tải một bài tập lập trình có chứa mã độc. Mã độc này đã chiếm quyền máy tính làm việc của anh ta. Từ đó, hacker lần lượt xâm nhập máy của hai kỹ sư khác và cuối cùng vào được hệ thống kiểm soát hàng tỷ USD tiền mã hóa. Binance đã tạm dừng rút tiền của khách hàng trên toàn mạng lưới.

Các con số chính

• Số tiền bị đánh cắp: 6,3 tỷ USD, mức kỷ lục.
• Binance từng gặp ít nhất 57 cuộc tấn công nghi do Triều Tiên thực hiện.
• Khoảng một nửa các vụ xâm nhập vào công ty công nghệ Mỹ năm ngoái được cho là do người Triều Tiên giả làm nhân viên IT từ xa và nhà tuyển dụng giả.

Bối cảnh

Triều Tiên bị nhiều nước cáo buộc trộm tiền mã hóa với quy mô lớn trong những năm gần đây. Số tiền này được cho là để tài trợ cho chương trình vũ khí hạt nhân bị quốc tế trừng phạt. Các nhà nghiên cứu đã cảnh báo từ nhiều năm trước về kiểu lừa đảo kéo dài nhiều tháng, trong đó hacker giả làm nhà đầu tư hoặc nhà tuyển dụng. Chính phủ Mỹ và các công ty an ninh mạng lớn cũng đã nhiều lần đưa ra cảnh báo.

Vì sao điều này quan trọng

Vụ việc cho thấy hacker có thể lợi dụng lòng tin của nhân viên để vượt qua hệ thống bảo mật. Binance nói vụ tấn công "lẽ ra không nên xảy ra" và đã nâng cấp bảo mật mạng. Tuy nhiên, công ty chưa trả lời rõ cách ngăn phần mềm lạ chạy trên máy nhân viên và chưa cho biết có bên thứ ba kiểm tra an ninh trước vụ việc hay không. Đây là một bài học lớn cho cả ngành tiền mã hóa.

Cần theo dõi

• Kết quả điều tra của FBI và các chuyên gia blockchain về vụ trộm.
• Thời điểm Binance mở lại việc rút tiền cho khách hàng.
• Các chuyên gia an ninh mà Binance nói sẽ thuê để kiểm tra hệ thống.
• Có thể thu hồi được bao nhiêu số tiền đã bị đánh cắp.