Binance cho rằng một cuộc phỏng vấn tuyển dụng giả đã mở đường cho vụ tấn công làm thất thoát khoảng 6,3 tỷ USD tài sản số. VnExpress ngày 3/11 dẫn báo cáo ban đầu của doanh nghiệp, trong đó lãnh đạo sàn trình bày quá trình máy tính nhân viên bị xâm nhập và việc tiếp cận nhóm quản lý ví.
Theo giám đốc an ninh thông tin Jimmy Su, kẻ giả danh nhà tuyển dụng tiếp cận một kỹ sư đang tìm việc trong tháng 9. Một bài kiểm tra lập trình tải về máy làm việc chứa mã độc, được doanh nghiệp mô tả là đã vượt qua cơ chế bảo vệ thiết bị.
Diễn biến theo báo cáo của doanh nghiệp
Binance cũng nêu một lần xâm nhập khác trong tháng 6, liên quan gói Homebrew bị chỉnh sửa khi một kỹ sư tìm công cụ AI. Đến ngày 20/10, theo báo cáo, máy tính bị chiếm quyền từ vụ phỏng vấn giả cùng công cụ AI nội bộ được dùng để tiếp cận hai kỹ sư phụ trách ví.
Sàn nói tiền bắt đầu rời hệ thống lúc 20:05 UTC ngày 29/10, tương ứng 03:05 ngày 30/10 tại Việt Nam. Các mốc này thuộc diễn biến tấn công mà doanh nghiệp đang điều tra và trình bày trong bản báo cáo sơ bộ.
Khôi phục tài sản và bước rà soát tiếp theo
Trong cập nhật 3/11, Binance cho biết đã phong tỏa khoảng 2,85 tỷ USD tài sản liên quan và khôi phục khoảng 98% lượng token bị ảnh hưởng. Bài liên quan của VnExpress ghi nhận tỷ lệ do sàn công bố ngày 1/11 là 95%, thể hiện hai thời điểm cập nhật khác nhau.
VnExpress dẫn Reuters về việc FBI quy trách nhiệm cho nhóm TraderTraitor có liên hệ với Triều Tiên, đồng thời dẫn AP về phản bác từ Kim Yo Jong. Các cáo buộc và lời phủ nhận được trình bày theo bên phát ngôn.
Binance dự kiến mời chuyên gia an ninh mạng độc lập đánh giá sự cố và tăng đầu tư cho phát hiện mối đe dọa. Việc rà soát bên ngoài là bước được doanh nghiệp công bố tiếp theo; những con số khôi phục hiện được dẫn theo thông tin của sàn.