Binance tái hiện cách 6,3 tỷ USD bị đánh cắp: Hacker ẩn mình 4 tháng, xâm nhập 3 máy tính, gây ra vụ án kinh điển

Binance công bố báo cáo điều tra sơ bộ về sự cố bảo mật, tiết lộ chi tiết vụ tấn công, tái hiện cách nhóm hacker phá vỡ hàng phòng thủ an ninh của sàn giao dịch tiền mã hóa lớn nhất thế giới, đây là một câu chuyện có thể quay thành phim cho Netflix.

Một kỹ sư tên là A thuộc nhóm vận hành ví Binance đã gõ tên một công cụ lập trình AI vào công cụ tìm kiếm vào tháng 6 năm 2026. Anh ta cần cài công cụ này.

Kết quả đầu tiên anh ta tìm thấy là một gói cài đặt Homebrew. Anh ta đã cài nó.

Nhưng anh ta không biết, gói này đã bị hacker sửa đổi.

Đội ngũ bảo mật của Binance ngay lập tức phát hiện bất thường, khẩn cấp thay toàn bộ thiết bị, đáng tiếc là A vẫn để lộ quyền truy cập vào hạ tầng ví của Binance.

Mồi đã thả, việc hacker cần làm là chờ đợi.

Từ ngày tháng 6 đó, những hacker sắp gây ra vụ trộm tài chính lớn nhất lịch sử đã chờ đợi suốt một mùa hè.

Tháng 9, họ chờ được một buổi phỏng vấn của ứng viên xin việc.

Hacker hóa thân thành "Giám đốc dự án", đặt lịch phỏng vấn kỹ sư phần mềm B trên nền tảng tuyển dụng chính thức. CV của B rất tốt, làm phát triển tại Binance, có lẽ muốn thay đổi môi trường, ra ngoài tìm cơ hội.

Vòng phỏng vấn đầu tiên là video trực tiếp. "HR" ngoài việc đặt câu hỏi còn chủ động chia sẻ tài khoản mạng xã hội của mình, trong đó có ảnh đời thường, video, sinh hoạt hàng ngày. Trò chuyện rất vui vẻ.

Vòng thứ hai chuyển sang một phần mềm chat xã hội thông dụng. B đối diện với người tự xưng "CEO", trả lời trôi chảy. Gần kết thúc phỏng vấn, CEO nói, làm bài tập nhé. Anh ta gửi một kho mã nguồn.

B tải nó xuống máy tính làm việc, bắt đầu setup theo hướng dẫn.

Tệp 3414 byte đó chính là bước ngoặt của vụ trộm 6,3 tỷ USD.

Nó vượt qua công cụ bảo vệ an ninh đầu cuối của Binance, lợi dụng công cụ AI nội bộ của Binance, tìm ra dấu vết mà nhóm để lại ở chỗ của A.

Cuối cùng, vào ngày 30 tháng 10, mọi thứ đã sẵn sàng, hacker quyết định thu lưới, chúng đăng nhập vào máy tính của một người tên là C, ngay trước mắt Binance, lấy đi 6,3 tỷ USD.

Bốn tháng, ba chiếc laptop, đổi lấy 6,3 tỷ USD.