Tấn công Binance 6.3 tỷ đô: Hacker dùng phỏng vấn giả
"A North Korean hacking group, linked to Lazarus Group, compromised Binance through a multi-stage attack involving a supply chain compromise (malicious Homebrew installation) and sophisticated social engineering (fake job interviews). The attackers stole $6.3 billion in cryptocurrency by exploiting compromised credentials and an internal AI tool. Binance has rebuilt systems, replaced devices, and is working with law enforcement to recover assets."
Vụ tấn công Binance cho thấy lỗ hổng trong bảo mật chuỗi cung ứng và kỹ thuật xã hội vẫn là mối đe dọa lớn. Kẻ tấn công đã lợi dụng lòng tin của nhân viên để cài đặt malware.
Vụ tấn công gây thiệt hại lớn về tài chính cho Binance và ảnh hưởng đến niềm tin của người dùng. Các sàn giao dịch tiền điện tử khác cần xem xét lại quy trình bảo mật và đầu tư vào giải pháp phòng thủ.
Binance xác nhận bị tấn công, thiệt hại 6.3 tỷ đô tiền điện tử. Kẻ tấn công thuộc nhóm Lazarus, sử dụng nhiều kỹ thuật: phỏng vấn việc làm giả, cài malware qua chuỗi cung ứng, lợi dụng công cụ AI nội bộ.
Sự việc này cho thấy các sàn giao dịch tiền điện tử vẫn dễ bị tấn công dù AI phát triển mạnh. Doanh nghiệp Việt Nam sử dụng Binance cần theo dõi sát sao thông báo từ sàn, đồng thời rà soát lại quy trình bảo mật nội bộ.
Kẻ tấn công bắt đầu bằng cách lừa một kỹ sư Binance cài đặt Homebrew độc hại từ tháng 6. Dù đội bảo mật phát hiện, thiết bị đã được thay thế và quyền truy cập thu hồi, thông tin về kỹ sư này vẫn bị lộ.
Tháng 9, một kỹ sư khác bị tiếp cận qua nền tảng tìm việc, được mời phỏng vấn với công ty giả. Kẻ phỏng vấn chia sẻ thông tin cá nhân để tạo lòng tin, sau đó yêu cầu tải một kho mã độc dưới dạng bài tập. Malware này thay thế công cụ phát triển hợp pháp, cho phép kẻ tấn công kiểm soát máy tính.
Ngày 20/10, chúng sử dụng máy tính bị xâm nhập và công cụ AI nội bộ để truy cập tài khoản của kỹ sư DevOps và kỹ sư phần mềm khác. Chúng tìm thấy token triển khai container và sử dụng nó để triển khai container, kích hoạt script đánh cắp tiền điện tử.
Binance đã xây dựng lại hệ thống ví, thay thế thiết bị, vô hiệu hóa quyền truy cập của kỹ sư bị ảnh hưởng. Họ đang hợp tác với cơ quan thực thi pháp luật để truy tìm và đóng băng tài sản. Binance cũng thuê chuyên gia bảo mật độc lập để đánh giá và cải thiện hệ thống. [https://www.theregister.com/2026/11/03/binance_north_korea_hack/]
Câu hỏi thường gặp
Số tiền bị đánh cắp trong vụ tấn công Binance là bao nhiêu?
Kẻ tấn công đã đánh cắp tổng cộng 6.3 tỷ đô la tiền điện tử từ Binance.
Kẻ tấn công sử dụng kỹ thuật nào để xâm nhập vào Binance?
Chúng sử dụng nhiều kỹ thuật, bao gồm phỏng vấn việc làm giả, cài malware qua chuỗi cung ứng, và lợi dụng công cụ AI nội bộ của Binance.
Binance đã làm gì để ứng phó với vụ tấn công?
Binance đã xây dựng lại hệ thống ví, thay thế thiết bị, vô hiệu hóa quyền truy cập của kỹ sư bị ảnh hưởng, và hợp tác với cơ quan thực thi pháp luật.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ tấn công này cho thấy tầm quan trọng của việc đào tạo nhân viên về các kỹ thuật tấn công qua kỹ thuật xã hội. Các doanh nghiệp Việt Nam nên tăng cường kiểm tra an ninh cho các ứng dụng và công cụ phát triển, đặc biệt là những công cụ được cài đặt từ nguồn bên ngoài. Binance đang đầu tư vào nghiên cứu bảo mật AI, đây là hướng đi đúng đắn vì AI có thể vừa là công cụ tấn công vừa là công cụ phòng thủ.