BSCN: Binance tiết lộ cách hacker đánh cắp BTC, XRP và các tài sản khác

Binance cho biết điều tra của họ phát hiện một chiến dịch nhiều giai đoạn đứng sau vụ tấn công ngày 29/10 liên quan 6,3 tỷ USD. Nhóm tấn công dùng các buổi phỏng vấn tuyển dụng giả mạo và phần mềm độc hại để xâm nhập máy tính làm việc của một kỹ sư. Sau đó, chúng khai thác một công cụ AI nội bộ để tiếp cận nhân viên khác và giành quyền truy cập hạ tầng ví. Đến ngày 29/10, nhóm tấn công đã chiếm thông tin đăng nhập và triển khai container độc hại. Năm ví nóng đã chuyển 233,46 triệu XRP trong bốn phút. Các ví Solana SOL, Optimism OP và Bitcoin BTC cũng bị ảnh hưởng. Binance cho biết khoảng 2,85 tỷ USD tài sản đã được phong tỏa hoặc chặn giữ kể từ sau vụ việc. Sàn này đã xây dựng lại các hệ thống bị ảnh hưởng, thay thế thiết bị, thu hồi thông tin đăng nhập và tăng cường kiểm soát bảo mật. Binance cũng dự kiến tiến hành đánh giá an ninh mạng độc lập và mở rộng đầu tư vào bảo mật AI.