Trong báo cáo ban đầu về cách thức các tin tặc thực hiện vụ trộm tài chính có thể coi là lớn nhất từ ​​trước đến nay, Binance đã mô tả chi tiết một chiến dịch tấn công gồm nhiều giai đoạn, bắt đầu từ tháng 6 và dẫn đến hàng loạt lỗ hổng bảo mật, đỉnh điểm là vụ trộm xảy ra vào thứ Năm. Binance cho biết, ngay cả khi sàn giao dịch này nỗ lực phong tỏa hệ thống và tạm dừng các lệnh rút tiền sau khi phát hiện vụ tấn công vào cuối ngày thứ Năm, các tin tặc vẫn tiếp tục lấy đi tiền điện tử từ sàn trong gần bốn giờ sau vụ trộm đầu tiên.

Cục Điều tra Liên bang Mỹ (FBI) cáo buộc một nhóm tin tặc từ Triều Tiên đứng sau vụ việc, một tuyên bố mà phía Triều Tiên đã bác bỏ. Binance khẳng định sẽ hoàn trả toàn bộ số tiền bị mất cho các khách hàng bị ảnh hưởng. Vụ tấn công này đặt ra nhiều câu hỏi về việc làm thế nào tin tặc có thể xâm nhập vào sàn giao dịch tiền điện tử lớn nhất thế giới – trong bối cảnh các cuộc tấn công liên quan đến Triều Tiên ngày càng gia tăng về cả quy mô lẫn tần suất – đồng thời làm dấy lên lo ngại về tính dễ bị tổn thương của các tài sản kỹ thuật số trước tội phạm mạng.

Theo Michael Barnhart, một nhà nghiên cứu tại công ty an ninh mạng DTEX, các chuyên gia an ninh mạng và quan chức chính phủ từ lâu đã cảnh báo về việc tin tặc Triều Tiên và các nhóm khác sử dụng chiêu trò phỏng vấn xin việc giả mạo để nhắm vào nhân viên tại các công ty mà chúng quan tâm. Phỏng vấn xin việc giả là một kỹ thuật tấn công mạng đã được biết đến rộng rãi. Binance cho biết họ đã phát hiện và ngăn chặn 57 mối đe dọa an ninh mạng được cho là có liên quan đến Triều Tiên trong năm 2026. Theo ông Barnhart, điều này cho thấy Binance đang phải hứng chịu một "làn sóng tấn công dồn dập"...

Trích lược Tribune Editor https://tribune.com.pk/story/2638546/binance-hackers-used-fake-job-interview-in-63b-attack