Binance hacker đã truy cập hệ thống khoảng 8 tuần trước cuộc tấn công 6,3 tỷ USD, SEAL ước tính

Odaily 星球日报 đưa tin, tổ chức an ninh mạng phi lợi nhuận Security Alliance (SEAL) ước tính rằng nhóm hacker TraderTraitor có liên hệ với Triều Tiên đã có quyền truy cập vào hệ thống của Binance khoảng 8 tuần trước cuộc tấn công trị giá 6,3 tỷ USD xảy ra vào ngày 29 tháng 10. SEAL cho biết trong báo cáo rằng những kẻ tấn công có thể đã xâm nhập vào một thời điểm nào đó trong tháng 9 và hoạt động ẩn mình trong thời gian dài sau lần xâm nhập đầu tiên.

SEAL cũng phát hiện rằng TraderTraitor có liên quan đến ít nhất 4 công ty vỏ bọc trong các chiến dịch tuyển dụng giả mạo năm 2026, lần lượt là citalab.net, citalab.com, bitfit.io và oddium.io. Tổ chức này ước tính rằng những kẻ tấn công có khoảng 6 tuần quyền truy cập trước cuộc tấn công trị giá 388 triệu USD vào Bitget, đã truy cập LayerZero khoảng 6 tuần trước cuộc tấn công trị giá 293 triệu USD vào Kelp DAO, và ẩn náu khoảng 3 tuần trước cuộc tấn công trị giá 24 triệu USD vào AFX.

Binance quy cuộc tấn công này cho một cuộc phỏng vấn xin việc giả mạo, cho biết những kẻ tấn công đã lợi dụng điều này để kiểm soát thiết bị của một nhân viên và đánh cắp thông tin xác thực, từ đó xâm nhập vào cơ sở hạ tầng ví của sàn giao dịch. Binance cũng cho biết chiến dịch tấn công có thể được truy vết từ tháng 6, khi thiết bị của một nhân viên khác bị xâm nhập; Cục Điều tra Liên bang Hoa Kỳ quy cuộc tấn công cho TraderTraitor. (Cointelegraph)