Binance nói tin tặc dùng phỏng vấn tuyển dụng giả trong vụ đánh cắp tiền mã hóa trị giá 6,3 tỷ USD

Binance Holdings Ltd. hôm thứ Ba cho biết vụ đánh cắp 6,3 tỷ USD tiền mã hóa có liên quan đến kỹ thuật thao túng tâm lý, bao gồm các cuộc phỏng vấn tuyển dụng giả mạo, và phần mềm độc hại. Đây là vụ đánh cắp lớn nhất trong lịch sử tài sản số. Binance quy trách nhiệm vụ xâm nhập cho Triều Tiên, và FBI cũng xác định tin tặc Triều Tiên là thủ phạm. Triều Tiên phủ nhận trách nhiệm.

Trong bản tường thuật công bố hôm thứ Ba, Binance mô tả vụ tấn công diễn ra qua nhiều giai đoạn tinh vi. Binance cho biết một người giả danh giám đốc dự án đã tiếp cận một kỹ sư của Binance thông qua nền tảng tuyển dụng. Binance nói một người khác, giả làm giám đốc điều hành của một công ty không tồn tại, đã phỏng vấn kỹ sư này qua một ứng dụng trò chuyện. Binance cho biết kỹ sư được chỉ dẫn tải xuống một bài tập có chứa kho mã độc. Binance nói việc tải xuống đó đã kích hoạt một loạt hoạt động trái phép.

Đồng giám đốc điều hành Binance Richard Teng cho biết những kẻ tấn công đã phát triển chiến dịch trong nhiều tháng, thay vì khai thác một sai sót hay vụ xâm nhập riêng lẻ. Teng nói những kẻ tấn công kết hợp các cuộc phỏng vấn tuyển dụng giả mạo, phần mềm độc hại được ngụy trang thành công cụ phát triển hợp pháp, thiết bị bị xâm nhập và các kỹ thuật trí tuệ nhân tạo. Vụ tấn công lần đầu được đưa tin vào ngày 29 tháng 10. Trong những giờ sau vụ việc, Binance ban đầu cho rằng những kẻ tấn công có thể đã xâm nhập máy tính xách tay của một kỹ sư phần mềm, qua đó cho phép rút tiền mã hóa khỏi sàn. Sau đó, Binance mô tả vụ tấn công là phức tạp và cho biết công ty đã phát hiện thêm các điểm xâm nhập nhưng không tiết lộ chi tiết.

Vụ đánh cắp làm trầm trọng thêm cuộc khủng hoảng an ninh trong ngành, trong bối cảnh liên tiếp xảy ra các cuộc tấn công mạng. Trí tuệ nhân tạo làm gia tăng mối đe dọa khi giúp tội phạm xác định lỗ hổng và lừa nhân viên tại các nền tảng bảo vệ tài sản số trị giá hàng tỷ USD. Các nhà giao dịch, chuyên gia an ninh mạng và đơn vị phát hành token nhanh chóng tìm cách xử lý hậu quả của vụ tấn công Binance. Tether, Circle Internet Group Inc. và các tổ chức khác ngăn những kẻ tấn công chuyển gần 3 tỷ USD bằng cách đóng băng số tiền này. Một công ty phân tích đã lần theo các giao dịch tiền mã hóa và cuối cùng quy trách nhiệm vụ tấn công cho Triều Tiên. Một số nhà giao dịch kiếm lời từ biến động thị trường sau đó.

Binance tìm cách trấn an khách hàng bằng cam kết chịu khoản lỗ tài chính. Tuy nhiên, Binance đã tạm ngừng rút tiền gần hai ngày sau vụ tấn công. Sàn bắt đầu khôi phục quyền rút tiền dần vào sáng sớm Chủ nhật. Ban đầu, Binance ghi nhận dòng tiền chảy ra lên tới hàng tỷ USD. Tuy nhiên, tình hình có vẻ đã ổn định và hôm thứ Ba, Binance cho biết lượng tiền gửi mỗi giờ đã bắt đầu vượt lượng tiền rút mỗi giờ. Binance cũng cho biết sàn gần như đã thay thế số tiền mã hóa bị đánh cắp bằng tiền từ ngân quỹ doanh nghiệp và hai quỹ bảo hiểm.

Binance đang hợp tác với các cơ quan thực thi pháp luật Mỹ, gồm Cục Điều tra Liên bang, Cơ quan Mật vụ Mỹ và Bộ Tư pháp. FBI bắt đầu hỗ trợ Binance ngay sau vụ tấn công. Tác động đến thị trường vẫn hạn chế dù vụ đánh cắp có quy mô chưa từng có. Bitcoin ban đầu giảm hơn 4% sau vụ tấn công, xuống gần 76.000 USD. Sau đó, Bitcoin phục hồi một phần mức giảm và giao dịch ở 77.400 USD hôm thứ Ba.