Binance công bố quá trình 6,3 tỷ đô la Mỹ bị đánh cắp: hacker ẩn nấp 4 tháng, tấn công 3 máy tính

Nền tảng giao dịch tiền điện tử Binance đã phát hành báo cáo điều tra sơ bộ về sự cố an ninh, tiết lộ quá trình tấn công dẫn đến việc khoảng 6,3 tỷ đô la tài sản bị đánh cắp. Báo cáo cho biết, kỹ sư của đội ngũ vận hành ví, nhỏ A, vào tháng 6 năm 2026 đã tìm kiếm và cài đặt một công cụ lập trình AI, đã tải xuống gói cài đặt Homebrew bị giả mạo trong kết quả tìm kiếm. Sau khi phát hiện bất thường, đội ngũ an ninh đã thay thế các thiết bị liên quan, nhưng nhỏ A vẫn để lộ quyền truy cập vào cơ sở hạ tầng ví.

Báo cáo cho biết, kẻ tấn công sau đó tiếp tục ẩn nấp. Vào tháng 9, kẻ tấn công đã liên hệ với kỹ sư phần mềm nhỏ B thông qua nền tảng tuyển dụng, với danh nghĩa giám đốc dự án, thực hiện phỏng vấn video và phỏng vấn qua phần mềm xã hội, và gửi kho mã như một bài tập. Nhỏ B đã tải kho này về máy tính làm việc và thiết lập theo hướng dẫn. Một trong những tệp 3414 byte đã vượt qua bảo vệ an ninh đầu cuối và sử dụng công cụ AI nội bộ để tìm ra dấu vết liên quan đến nhỏ A.

Báo cáo cho biết, vào ngày 30 tháng 10, kẻ tấn công đã đăng nhập vào máy tính của một nhân viên khác, nhỏ C, và chuyển đi 6,3 tỷ đô la. Binance cho biết khoảng 6,34 tỷ đô la tài sản bị ảnh hưởng, đã đóng băng hoặc chặn khoảng 2,85 tỷ đô la, tổn thất sẽ được quỹ SAFU và vốn công ty chịu trách nhiệm, tính đến ngày 31 tháng 10, 98% token bị ảnh hưởng đã được bổ sung.