ការហេក Binance៖ ការសម្ភាសន៍ការងារក្លែងក្លាយនាំឱ្យមានការលួចចូលកាបូបលុយគ្រីបតូ

Binance និយាយថា ការវាយប្រហារតាមអ៊ីនធឺណិតដែលអូសបន្លាយជាច្រើនខែបានចាប់ផ្តើមនៅខែមិថុនា ដោយមានការទាញយក Homebrew ដែលមានគំនិតអាក្រក់ ហើយបានកាន់តែធ្ងន់ធ្ងរនៅខែកញ្ញា នៅពេលអ្នកវាយប្រហារក្លែងខ្លួនជាអ្នកជ្រើសរើសបុគ្គលិក ដើម្បីបោកបញ្ឆោតវិស្វករម្នាក់ឱ្យដំណើរការកិច្ចការសរសេរកូដដែលមានមេរោគ។ មេរោគបានជំនួសសមាសភាគ pyenv ស្របច្បាប់មួយ ហើយបានភ្ជាប់ទៅម៉ាស៊ីនមេដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ នៅខែតុលា តាមសេចក្តីរាយការណ៍ អ្នកវាយប្រហារបានប្រើឧបករណ៍ AI ខាងក្នុងមួយ ដើម្បីពង្រីកសិទ្ធិចូលប្រើឧបករណ៍របស់អ្នកអភិវឌ្ឍន៍ និងទទួលបានថូខិនសម្រាប់ដាក់ឱ្យដំណើរការ។ នៅថ្ងៃទី 29 ខែតុលា ព័ត៌មានសម្គាល់អត្តសញ្ញាណដែលត្រូវបានលួច ត្រូវបានប្រើដើម្បីដាក់ពង្រាយកុងតឺន័រ និងចូលទៅកាន់សេវាចុះហត្ថលេខាលើប្រតិបត្តិការកាបូបរបស់ Binance ដោយរំលងការគ្រប់គ្រងការដកប្រាក់ធម្មតា។ Binance បានរាយការណ៍ថា ឧប្បត្តិហេតុនេះពាក់ព័ន្ធនឹងទ្រព្យសកម្មឌីជីថលប្រមាណ 6.34 ពាន់លានដុល្លារ។ FBI បានចាត់ទុកការវាយប្រហារនេះថាជាសកម្មភាពរបស់ក្រុម TraderTraitor របស់កូរ៉េខាងជើង។ Binance និយាយថា ខ្លួនបានសាងសង់ប្រព័ន្ធដែលរងផលប៉ះពាល់ឡើងវិញ ជំនួសឧបករណ៍ដែលត្រូវបានរំលោភ និងដកហូតព័ត៌មានសម្គាល់អត្តសញ្ញាណ និងថូខិន។ ក្រុមហ៊ុនក៏កំពុងសហការជាមួយអាជ្ញាធរអនុវត្តច្បាប់ ដើម្បីតាមដាន និងបង្កកទ្រព្យសកម្ម ហើយបានចាត់តាំងឱ្យមានការត្រួតពិនិត្យដោយឯករាជ្យ។ ឧប្បត្តិហេតុនេះបង្ហាញពីហានិភ័យចំពោះសុវត្ថិភាពកាបូប Binance ដែលបណ្តាលមកពីការបោកបញ្ឆោតតាមបែបវិស្វកម្មសង្គម និងការលេចធ្លាយព័ត៌មានសម្គាល់អត្តសញ្ញាណរបស់អ្នកអភិវឌ្ឍន៍។ Binance មិនទាន់បានកំណត់ឃើញផលប៉ះពាល់ទូលំទូលាយលើទីផ្សារទេ ប៉ុន្តែការរំលោភនេះអាចធ្វើឱ្យទំនុកចិត្តលើផ្សារប្តូររូបិយប័ណ្ណ និងថូខិនរបស់ខ្លួនថយចុះក្នុងរយៈពេលខ្លី។