Câu trả lờiĐã xuất bản30 nguồn
Vụ Binance thất thoát 6,3 tỷ USD bắt đầu từ một buổi phỏng vấn giả
Binance cho biết tin tặc nhắm vào nhân viên từ nhiều tháng trước, sau đó dùng máy tính bị xâm nhập và công cụ AI nội bộ để tiếp cận hạ tầng ví. Sàn nói khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng hoặc bảo vệ, đồng thời cam kết dùng nguồn lực công ty để bù đắp; các con số về tỷ lệ bổ sung tài sản được công...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Binance cho biết tin tặc nhắm vào nhân viên từ nhiều tháng trước, sau đó dùng máy tính bị xâm nhập và công cụ AI nội bộ để tiếp cận hạ tầng ví.
- Sàn nói khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng hoặc bảo vệ, đồng thời cam kết dùng nguồn lực công ty để bù đắp; các con số về tỷ lệ bổ sung tài sản được công bố ở những thời điểm khác nhau.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Thông tin Binance công bố ngày 3/11 phác họa một chiến dịch xâm nhập kéo dài nhiều tháng: từ việc nhân viên tải nhầm bộ cài bị chỉnh sửa đến những buổi phỏng vấn tuyển dụng giả. Cuối cùng, tin tặc dùng máy tính bị xâm nhập cùng một công cụ AI nội bộ để tiếp cận hệ thống ví. Khoảng 6,3 tỷ USD tài sản số bị chuyển đi trái phép — con số có thể khiến đây trở thành vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Điều tra vẫn ở giai đoạn sơ bộ. 17
19
48
Từ bộ cài bị chỉnh sửa đến buổi phỏng vấn giả
Theo dòng thời gian Binance công bố, dấu hiệu xâm nhập đầu tiên xuất hiện từ tháng 6. Một kỹ sư thuộc nhóm Wallet DevOps tải về bộ cài Homebrew bị chỉnh sửa khi tìm công cụ dành cho lập trình viên. Homebrew là công cụ giúp người dùng cài đặt phần mềm trên máy tính. Binance cho biết họ phát hiện hoạt động đáng ngờ, thay thiết bị và đổi thông tin xác thực; tuy vậy, thông tin về vai trò của nhân viên này và đồng nghiệp đã bị lộ. 22
36
39
Đến tháng 9, tin tặc tiếp cận một kỹ sư phần mềm khác qua nền tảng tuyển dụng hợp pháp, rồi sắp xếp các buổi phỏng vấn giả. Theo các bản tin, nạn nhân được giao một bài tập lập trình có chứa mã độc, khiến máy tính bị xâm nhập. 14
23
24
Binance sau đó cho biết tin tặc đã sử dụng máy tính bị xâm nhập và một công cụ AI nội bộ để tiếp cận hạ tầng ví. Những thông tin được công bố mô tả nhiều mắt xích liên quan đến nhân viên và hệ thống, chứ không đơn thuần là việc đánh cắp một mật khẩu. 17
19
37
Vụ chuyển tiền và quy mô thất thoát
Các giao dịch trái phép diễn ra ngày 29/10. TRM Labs ước tính khoảng 6,36 tỷ USD tài sản đã dịch chuyển qua 10 blockchain, phần lớn trong khoảng 20 phút. Với phần giao dịch trên Ethereum, các bản tin đề cập đến EIP-7702 — cơ chế cho phép ví hoạt động bằng mã hợp đồng thông minh trong một số trường hợp. Đây là các kết quả điều tra được đưa tin; những tài liệu hiện có không xác minh độc lập mọi bước trong vụ việc. 2
16
Trong thông tin công bố ngày 3/11, Binance nói tin tặc đã tiếp cận hệ thống ví nội bộ bằng máy tính và thông tin xác thực bị xâm nhập. Các dữ liệu được dẫn ở đây chưa đủ để kết luận khóa riêng tư bị rò rỉ. Chúng cũng chưa xác lập đầy đủ trình tự từng phút của cuộc tấn công và quá trình khống chế sự cố. 17
19
37
Binance nói gì về việc khắc phục?
Binance cho biết khoảng 3 tỷ USD tài sản liên quan đã được đóng băng hoặc bảo vệ với sự hỗ trợ của các đối tác trong ngành. Sàn cũng nói đã dành hơn 6,34 tỷ USD từ nguồn lực công ty để bù đắp lượng tài sản bị lấy cắp. Tuy nhiên, đóng băng tài sản hoặc dùng tiền của công ty để bổ sung không đồng nghĩa với việc thu hồi được số tiền từ kẻ tấn công. 48
Tỷ lệ tài sản được bổ sung trong các thông tin công bố không trùng nhau: cập nhật của Binance cho biết đã bổ sung 98% số token bị ảnh hưởng tính đến ngày 31/10; Reuters dẫn lời đồng CEO Richard Teng ngày 3/11 nói tỷ lệ là 95%. Các trích đoạn hiện có không giải thích khác biệt về thời điểm hoặc cách tính. 18
30
Binance cũng cho biết việc mở lại chức năng rút tiền được thực hiện theo từng giai đoạn; một số tài sản và mạng lưới chỉ được khôi phục sau khi hoàn tất kiểm tra an ninh. Teng nói dòng tiền ra vào đã phần lớn trở lại bình thường và công ty sẽ công bố báo cáo hậu kiểm sau. 12
18
31
Quy trách nhiệm và những bước tiếp theo
FBI quy vụ trộm cho các tác nhân Triều Tiên mà cơ quan này gọi là TraderTraitor; các nhà điều tra blockchain cũng liên hệ chiến dịch với nhóm này. Triều Tiên bác bỏ cáo buộc của Mỹ. Vì vậy, quy trách nhiệm hiện được xem là kết quả điều tra, không phải kết luận mà Binance đã công khai xác nhận trong các bản tin được dẫn ở đây. 7
15
47
Binance cho biết trong năm 2026, công ty đã phát hiện và ngăn chặn 57 mối đe dọa mạng bị nghi có liên hệ với Triều Tiên. Sàn nói sẽ tăng đầu tư vào công nghệ phát hiện mối đe dọa ứng dụng AI, đồng thời xúc tiến quỹ nghiên cứu an ninh và các sáng kiến với những công ty AI. Các biện pháp này, cùng báo cáo hậu kiểm được hứa hẹn, có thể làm rõ thêm cách một chiến dịch nhắm vào nhân viên trong thời gian dài đã đi tới hạ tầng ví của sàn. 19
21
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Vụ Binance thất thoát 6,3 tỷ USD bắt đầu từ một buổi phỏng vấn giả" là gì?
Binance cho biết tin tặc nhắm vào nhân viên từ nhiều tháng trước, sau đó dùng máy tính bị xâm nhập và công cụ AI nội bộ để tiếp cận hạ tầng ví.
Những điểm chính cần xác nhận đầu tiên là gì?
Binance cho biết tin tặc nhắm vào nhân viên từ nhiều tháng trước, sau đó dùng máy tính bị xâm nhập và công cụ AI nội bộ để tiếp cận hạ tầng ví. Sàn nói khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng hoặc bảo vệ, đồng thời cam kết dùng nguồn lực công ty để bù đắp; các con số về tỷ lệ bổ sung tài sản được công bố ở những thời điểm khác nhau.
Nguồn
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool