Binance mất 6.34 tỷ USD tiền mã hóa do tấn công kéo dài
"Binance experienced a cryptocurrency theft targeting $6.34 billion, attributed to North Korean actors. The attack involved a multi-stage campaign utilizing social engineering, malware (including a 0-day exploit and trojanized Homebrew), and exploitation of the EIP-7702 authorization mechanism. Binance has recovered $2.85 billion of the stolen funds and implemented containment measures."
Vụ tấn công lỗ hổng bảo mật vào Binance cho thấy nguy cơ tấn công chuỗi cung ứng phần mềm và tấn công social engineering vẫn còn rất lớn. Việc sử dụng 0-day exploit cũng là một dấu hiệu đáng lo ngại.
Vụ việc gây thiệt hại lớn cho Binance và có thể ảnh hưởng đến niềm tin của người dùng vào các sàn giao dịch tiền mã hóa. Các doanh nghiệp Việt Nam hoạt động trong lĩnh vực này cần tăng cường bảo mật hệ thống và đào tạo nhân viên.
Binance cho biết tin tặc đã lên kế hoạch tấn công kéo dài nhiều tháng, sử dụng cả kỹ thuật social engineering và phần mềm độc hại. Vụ việc, được FBI và TRM Security quy cho các tác nhân Triều Tiên, nhắm vào 6.34 tỷ USD tiền mã hóa từ các ví của Binance. Hiện Binance đã đóng băng hoặc chặn được 2.85 tỷ USD.
Binance bắt đầu điều tra từ tháng 6 khi một kỹ sư tải xuống phiên bản Homebrew bị can thiệp. Đến tháng 9, một kỹ sư khác nhận được tin nhắn tuyển dụng giả mạo, dẫn đến việc tải xuống mã độc. Kẻ tấn công sử dụng kỹ thuật che giấu phức tạp, thay thế công cụ phát triển hợp pháp bằng phiên bản độc hại. Phần mềm độc hại này không bị phát hiện bởi các công cụ bảo mật thời điểm đó.
Ngày 20 tháng 10, tin tặc sử dụng máy tính của kỹ sư và một công cụ AI nội bộ để kiểm soát thiết bị của hai kỹ sư khác. Sau đó, từ 17:15 đến 19:56 UTC ngày 29 tháng 10, chúng đã chuyển 970,500 SOL và 44.2 triệu OP, cùng 18,270 BTC đến các địa chỉ do chúng kiểm soát. Chúng còn khai thác cơ chế ủy quyền EIP-7702 của Ethereum để tiếp tục rút tiền. Binance đã thực hiện nhiều biện pháp ngăn chặn, nhưng việc thu hồi ủy quyền trên blockchain đòi hỏi quy trình phức tạp do sử dụng Multi-Party Computation (MPC). Binance cung cấp trang Proof of Reserves để minh bạch về tình hình tài chính.
Đây là vụ tấn công lớn nhất từng được nhắm mục tiêu vào tiền mã hóa.
Câu hỏi thường gặp
Số tiền mã hóa bị đánh cắp là bao nhiêu?
Tin tặc đã nhắm mục tiêu 6.34 tỷ USD tiền mã hóa từ Binance. Tuy nhiên, Binance đã đóng băng hoặc chặn được 2.85 tỷ USD trong số đó.
Kỹ thuật nào được sử dụng trong vụ tấn công?
Kẻ tấn công sử dụng nhiều kỹ thuật, bao gồm social engineering (qua tin nhắn tuyển dụng giả mạo), phần mềm độc hại (Homebrew bị can thiệp và 0-day exploit) và khai thác cơ chế ủy quyền EIP-7702 của Ethereum.
Binance đã làm gì để ứng phó với vụ tấn công?
Binance đã đình chỉ rút tiền, phối hợp với đối tác để đóng băng token, thu hồi ủy quyền trên blockchain và thực hiện các biện pháp ngăn chặn khác. Họ cũng cung cấp trang Proof of Reserves để minh bạch về tình hình tài chính.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ tấn công này cho thấy tầm quan trọng của việc bảo mật chuỗi cung ứng phần mềm (như Homebrew) và đào tạo nhân viên về social engineering. Các doanh nghiệp Việt Nam sử dụng ví tiền mã hóa nên xem xét lại quy trình bảo mật và cân nhắc giải pháp MPC để giảm thiểu rủi ro. Điều đáng chú ý là Binance đã nhanh chóng đóng băng tài sản bị đánh cắp, nhưng việc thu hồi hoàn toàn trên blockchain vẫn là thách thức.