Binance ngày 3.11 công bố báo cáo điều tra chi tiết về vụ tấn công khiến sàn giao dịch tiền điện tử này mất 6 tỉ USD cho thấy, cách nhóm tấn công dùng các buổi phỏng vấn tuyển dụng giả và mã độc để lấy đi số tiền trên.
Theo Binance, nhóm tấn công bắt đầu các bước tiếp cận từ tháng 6. Trước tiên, họ nhắm vào một kỹ sư của nền tảng, dụ người này tải về một phiên bản chứa virus của Homebrew, phần mềm lập trình được sử dụng rộng rãi.
Các đội an ninh mạng của Binance đã phát hiện và loại bỏ mã độc, song nhóm tấn công khi đó đã có đủ thời gian để thu thập thông tin về kỹ sư này cùng các đồng nghiệp của anh ta.
Đến tháng 9, nhóm tấn công tiếp cận một kỹ sư khác của Binance thông qua một nền tảng tìm việc hợp pháp, mời anh này tham gia phỏng vấn cho một vị trí tại một công ty không tồn tại.
Sau khi tạo được lòng tin với đối tượng bằng cách chia sẻ ảnh và video trên mạng xã hội, họ đề nghị kỹ sư này tải về một bài tập kiểm tra như một phần của quy trình phỏng vấn.
Bài tập đó chứa mã độc được triển khai với "các kỹ thuật che giấu và né tránh tinh vi", theo Binance, trong đó có việc thay một thành phần của công cụ phát triển hợp pháp bằng một phiên bản chứa mã độc. Loại mã độc này giữ vai trò then chốt cho sự thành công của vụ tấn công, vì nó cho phép nhóm tin tặc thiết lập kết nối với các hệ thống nội bộ của Binance.
Ngày 20.10, nhóm tấn công sử dụng quyền truy cập đã có được cùng một công cụ trí tuệ nhân tạo nội bộ để kiểm soát phần mềm mà hai kỹ sư khác đang dùng.
9 ngày sau đó, họ kích hoạt mã độc để khởi động vụ tấn công. Toàn bộ vụ việc diễn ra trong khoảng 4 giờ ngày 29.10.
Sàn giao dịch này cho hay, đã bù đắp 98% lượng tài sản bị ảnh hưởng bằng cách sử dụng nguồn vốn của chính mình. Phần còn lại là những đồng tiền ít được giao dịch, khó thu gom hơn.
Trong tổng số 6,34 tỉ USD bị đánh cắp, khoảng 2,85 tỉ USD đã bị đóng băng, nghĩa là nhóm tấn công không thể sử dụng hay chuyển đổi số tài sản này sang loại tiền khác.
Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm vụ tấn công cho các tin tặc có liên hệ với Triều Tiên. Bình Nhưỡng phủ nhận cáo buộc nêu trên. Em gái có nhiều ảnh hưởng của nhà lãnh đạo Kim Jong Un gọi đó là "những lời lẽ phi lý".
Binance là sàn giao dịch tiền điện tử lớn nhất thế giới tính theo khối lượng giao dịch mỗi ngày. Tin tức về vụ tấn công, được cho là vụ đánh cắp tiền điện tử lớn nhất từng xảy ra, đã khiến giá phần lớn các loại tiền điện tử lớn giảm mạnh.
