Cái bẫy tuyển dụng việc làm tinh vi và kịch bản xâm nhập kéo dài nhiều tháng
Theo báo cáo điều tra chi tiết do Binance công bố, chiến dịch tấn công không diễn ra đột ngột mà được chuẩn bị kỹ lưỡng suốt từ tháng 6 năm 2026. Mọi chuyện khởi nguồn khi một kỹ sư thuộc đội ngũ phát triển ví tải về một công cụ lập trình từ một đường link quảng cáo độc hại trên công cụ tìm kiếm, khiến thông tin nhận diện vai trò của đội ngũ quản trị ví tiền bị lộ lọt.
Đến tháng 9, một kỹ sư phần mềm thứ hai của Binance trong quá trình tìm kiếm cơ hội việc làm mới đã tham gia buổi phỏng vấn trực tuyến với chức danh CEO của một công ty ảo.
Tin tặc đã thuyết phục nạn nhân tải về một kho mã nguồn chứa mã độc tinh vi, từ đó mở toang cánh cửa để kẻ tấn công sử dụng chính các công cụ trí tuệ nhân tạo nội bộ nhằm chiếm quyền điều khiển hệ thống máy tính của kỹ sư thứ ba nắm giữ quyền truy cập ví nóng.
Các vụ phỏng vấn tuyển dụng giả mạo từ lâu đã là thủ đoạn tấn công mạng khét tiếng, cho thấy các sàn giao dịch lớn đang phải hứng chịu làn sóng bắn phá không ngừng nghỉ.
Tin tặc cài cắm phần mềm gián điệp thông qua các quảng cáo giả mạo được đẩy lên vị trí đầu trên công cụ tìm kiếm.
Một kỹ sư phần mềm bị lừa tải kho mã độc sau buổi phỏng vấn xin việc trực tuyến với công ty ma.
Kẻ tấn công kết hợp máy tính bị xâm nhập cùng công cụ AI nội bộ để chiếm quyền kiểm soát hệ thống ví lưu trữ.
Bốn phút rút cạn hàng tỷ USD và lỗ hổng phản ứng khẩn cấp
Giai đoạn then chốt của vụ cướp tài sản kỹ thuật số diễn ra với tốc độ chóng mặt vào đêm ngày 29 tháng 10. Kẻ tấn công kích hoạt tập lệnh độc hại từ máy tính của kỹ sư ví, thực hiện liên tiếp 50 giao dịch ký số trái phép và chuyển sạch hơn 233 triệu đồng XRP cùng lượng lớn Bitcoin sang các địa chỉ ví nặc danh chỉ trong vòng đúng bốn phút.
Dù các hệ thống cảnh báo tự động của Binance đã phát hiện lưu lượng giao dịch bất thường và tiến hành phong tỏa khẩn cấp khoảng 2,85 tỷ USD tài sản còn lại, các biện pháp đình chỉ rút tiền không thể ngăn chặn hoàn toàn dòng tiền thất thoát. Toàn bộ vụ đánh cắp chỉ thực sự chấm dứt sau gần bốn giờ đồng hồ giằng co căng thẳng, buộc sàn giao dịch phải cam kết đền bù toàn bộ thiệt hại cho người dùng.
Sự việc này đáng lẽ không bao giờ được phép xảy ra và chúng tôi gửi lời xin lỗi chân thành nhất về những gián đoạn và lo ngại gây ra cho toàn ngành.
Hơn hai trăm ba mươi ba triệu đồng XRP bị tẩu tán chỉ trong bốn phút đầu tiên của đợt tấn công.
Sàn giao dịch kịp thời phong tỏa gần ba tỷ USD tài sản nhưng không ngăn được toàn bộ các giao dịch ký số độc hại.
Binance cam kết hoàn tiền toàn bộ cho các khách hàng bị thiệt hại và thành lập quỹ nghiên cứu bảo mật bằng AI.
