Vài tháng trước khi Binance mất 6,3 tỷ USD trong một vụ hack, giám đốc an ninh của sàn đã mô tả với Cointelegraph cách một cuộc phỏng vấn xin việc giả mạo có thể tạo chỗ đứng cho kẻ tấn công bên trong sàn — gần giống một trong những phương thức xâm nhập sau đó được sử dụng nhằm vào sàn.
Trong cuộc phỏng vấn hồi tháng 7 về phản ứng của Binance trước các mối đe dọa an ninh gia tăng, Jimmy Su nói với Cointelegraph rằng các cuộc phỏng vấn xin việc giả mạo là “điều chúng tôi rất lo ngại trong nội bộ”, đồng thời giải thích cách kẻ tấn công có thể thiết kế một cơ hội việc làm nhắm vào nhân viên trước khi thuyết phục họ chạy mã như một phần của bài đánh giá kỹ thuật.
“Và một khi mã đó được thực thi, thiết bị sẽ bị xâm phạm, sau đó chúng có thể bắt đầu thu thập thông tin xác thực,” Su nói, đồng thời cho biết kẻ tấn công có thể dùng thông tin đó để xâm nhập sâu hơn vào mạng.
Cảnh báo chi tiết của Su về các bài đánh giá lập trình độc hại không được đưa vào bài đưa tin tháng 7 của Cointelegraph, nhưng trở nên đáng chú ý hơn sau vụ hack sàn giao dịch tiền mã hóa lớn nhất lịch sử.
Vào tháng 9, một kỹ sư phần mềm của Binance đã tải một bài tập lập trình độc hại xuống máy tính làm việc của mình trong một cuộc phỏng vấn xin việc giả mạo. Vụ xâm nhập đó trở thành một phần của cuộc tấn công nhiều giai đoạn, đỉnh điểm là vụ đánh cắp hồi tháng 10, theo cuộc điều tra sơ bộ của Binance.
Trong cuộc phỏng vấn với Cointelegraph, Su cũng dự đoán lý do các công cụ bảo mật có thể bỏ sót cái bẫy như vậy. Ông giải thích hồi tháng 7 rằng một bài đánh giá kỹ thuật có thể bao gồm những bước có vẻ hợp pháp, chẳng hạn như tải xuống một kho mã từ GitHub.
“Bản thân mỗi bước đều thực sự hợp pháp. Vì vậy, nhiều công cụ chống virus có thể không phát hiện và gắn cờ nó,” ông nói.
Cuộc điều tra của Binance sau đó mô tả một lỗi phát hiện tương tự, cho biết quá trình thiết lập bài tập đã thực thi phần mềm độc hại né được các công cụ bảo mật điểm cuối của sàn nhờ kỹ thuật làm rối mã và các kỹ thuật né tránh khác.
Binance nói trách nhiệm phát hiện cuộc tấn công thuộc về công ty
Su nói với Cointelegraph rằng Binance có trách nhiệm kiểm soát rủi ro khi nhân viên theo đuổi các cơ hội bên ngoài trên máy tính làm việc.
“Tất nhiên nhân viên có thể tìm hiểu các cơ hội bên ngoài. Điều chúng tôi lo ngại là họ làm vậy trên thiết bị của công ty,” ông nói. Ông nói thêm rằng nếu một nhân viên mắc bẫy phỏng vấn giả mạo, “trách nhiệm phát hiện việc đó thuộc về chúng tôi” và chúng tôi phải “ngăn việc thực thi mã đó”.
Liên quan: Tin tặc Triều Tiên tạo memecoin để rửa tiền từ vụ hack Binance: Elliptic
Binance đã kiểm tra nhân viên trước các nhà tuyển dụng giả mạo. Su cho biết đội ngũ đỏ nội bộ đã thực hiện các cuộc mô phỏng lừa đảo hằng tháng trong khoảng 3–4 năm, kèm đào tạo bổ sung cho những nhân viên không vượt qua.
“Lúc đầu, tình trạng vệ sinh bảo mật còn nhiều điều đáng lo. Nhưng sau khoảng thời gian này, công ty đã cải thiện đáng kể,” ông nói.
Kevin Gibson của công ty tuyển dụng Proof of Search nói với Cointelegraph rằng mối đe dọa này cũng đang thay đổi cách một số nhà tuyển dụng tiền mã hóa đánh giá ứng viên, khi khách hàng ngày càng muốn biết liệu ứng viên đã từng được gặp trực tiếp hay chưa.
“Một số khách hàng của chúng tôi hiện thẳng thắn hỏi liệu chúng tôi đã gặp ứng viên trực tiếp hay chưa,” Gibson nói, đồng thời cho biết những ứng viên đã được một nhà tuyển dụng bên thứ ba gặp trực tiếp có lợi thế.
Nhân viên, như trong trường hợp của Binance, cũng có thể trở thành mục tiêu.
“Trong lĩnh vực tiền mã hóa, một lời mời làm việc đáng ngờ hoặc một ‘cuộc gọi trao đổi nhanh’ có thể là bước đầu tiên của một vụ tấn công trị giá hàng triệu USD,” ông nói.
Binance chặn một mối đe dọa mạng từ Triều Tiên cứ mỗi năm ngày
Binance cho biết đã chặn 57 mối đe dọa mạng bị nghi có liên hệ với Triều Tiên trong năm nay, tương đương khoảng một cuộc tấn công mỗi năm ngày.
Sau vụ tấn công hồi tháng 10, Binance cho biết đã siết chặt kiểm soát thiết bị, xây dựng lại các hệ thống ví bị ảnh hưởng và công cụ AI nội bộ, tăng cường kiểm soát truy cập và thu hồi thông tin xác thực bị xâm phạm.
Sàn cũng cho biết đang tăng đầu tư vào bảo vệ điểm cuối và bảo mật môi trường dành cho nhà phát triển, đồng thời thuê các chuyên gia an ninh mạng độc lập để đánh giá sự cố. Sàn cho biết một số chi tiết kỹ thuật và biện pháp bảo mật sẽ vẫn được giữ bí mật.
Tạp chí: “Cơ hội mua Bitcoin tốt nhất từ trước đến nay” đã xuất hiện: Mark Moss