63 triệu USD vụ trộm tiền của Binance bắt nguồn từ phỏng vấn tuyển dụng giả mạo và công cụ AI bị xâm nhập

Odaily đưa tin, sàn giao dịch tiền mã hóa Binance tiết lộ, vụ đánh cắp tài sản trị giá 63 triệu USD bắt nguồn từ một cuộc tấn công kéo dài nhiều tháng. Kẻ tấn công lần lượt lợi dụng các gói phần mềm bị chỉnh sửa, các nhiệm vụ lập trình độc hại do kẻ giả danh nhà tuyển dụng gửi đến, cùng máy tính nhân viên bị xâm nhập và công cụ AI nội bộ, để có được thông tin xác thực triển khai và thâm nhập vào hạ tầng ví.

Binance cho biết, kẻ tấn công đã cài phần mềm độc hại vào hạ tầng ví vào ngày 29 tháng 10, xâm nhập vào dịch vụ ký ví nội bộ và vượt qua quy trình rút tiền thông thường để chuyển tài sản. Kẻ tấn công còn lợi dụng cơ chế EIP-7702 của Ethereum để tiếp tục thực hiện các giao dịch chuyển khoản trái phép sau khi Binance tạm dừng rút tiền.

Binance cho biết đã đóng băng hoặc chặn tài sản trị giá 2,85 tỷ USD, đồng thời chịu trách nhiệm về tổn thất, không chuyển gánh nặng sang khách hàng; tính đến ngày 31 tháng 10, tài sản của các token bị ảnh hưởng đã được bù đắp đạt 98%. Cục Điều tra Liên bang Mỹ quy trách nhiệm vụ tấn công cho tin tặc Triều Tiên, Kim Yo-jong phủ nhận việc Triều Tiên tham gia và cho rằng quy kết này mang động cơ chính trị. (Cointelegraph)