Binance bị đánh cắp bắt đầu từ việc tuyển dụng giả, phương pháp tương tự như vụ Axie

Báo cáo điều tra sơ bộ về sự kiện an ninh ngày 29 tháng 10 do Binance phát hành cho thấy, cuộc tấn công bắt đầu từ một cuộc tuyển dụng giả. Theo báo cáo, vào tháng 9, một kỹ sư phần mềm của Binance đã bị một người giả mạo giám đốc dự án liên hệ thông qua nền tảng tìm việc hợp pháp, trải qua phỏng vấn video giả của HR và phỏng vấn thứ hai giả của CEO, sau đó được yêu cầu tải xuống một kho mã công việc trên máy tính làm việc, trong đó có một trojan zero-day đã vượt qua bảo vệ đầu cuối. Kẻ tấn công sau đó đã sử dụng thiết bị bị xâm nhập và một công cụ AI nội bộ để kiểm soát máy tính của hai kỹ sư ví khác, đánh cắp chứng chỉ triển khai, cuối cùng vào ngày 29 tháng 10 đã chạy một kịch bản độc hại để chuyển khoảng 6.3 tỷ USD. Binance cho biết đã đóng băng hoặc chặn khoảng 2.85 tỷ USD và bù đắp 98% tài sản bị ảnh hưởng.

Phương pháp này gần như hoàn toàn giống với vụ trộm cầu nối chuỗi chéo Ronin của Axie Infinity vào tháng 3 năm 2022. Khi đó, tổ chức hacker Bắc Triều Tiên Lazarus đã tiếp cận một kỹ sư cao cấp của nhà phát triển Sky Mavis trên LinkedIn với một vị trí lương cao, sau nhiều vòng phỏng vấn đã gửi một tài liệu offer chứa trojan, từ đó kiểm soát khóa riêng của nút xác thực, đánh cắp khoảng 625 triệu USD. Báo cáo của Binance cũng cho biết, từ đầu năm đến nay đã phát hiện và chặn 57 cuộc tấn công mạng nghi ngờ liên quan đến Bắc Triều Tiên, với các phương pháp bao gồm phỏng vấn giả, phần mềm độc hại giả mạo công cụ phát triển phổ biến, gói phần mềm bị giả mạo và tiện ích mở rộng trình duyệt, v.v.