Vụ tấn công Binance: Buổi phỏng vấn xin việc giả mạo dẫn đến việc ví bị xâm nhập
Binance cho biết một cuộc tấn công mạng kéo dài nhiều tháng bắt đầu vào tháng 6 bằng một bản tải xuống Homebrew độc hại và leo thang vào tháng 9, khi những kẻ tấn công giả danh nhà tuyển dụng lừa một kỹ sư chạy bài tập lập trình nhiễm mã độc. Mã độc đã thay thế một thành phần pyenv hợp pháp và kết nối với máy chủ do kẻ tấn công kiểm soát. Đến tháng 10, theo thông tin được đưa ra, những kẻ tấn công đã sử dụng một công cụ AI nội bộ để mở rộng quyền truy cập vào thiết bị của các nhà phát triển và lấy được mã thông báo triển khai. Ngày 29 tháng 10, thông tin xác thực bị đánh cắp được dùng để triển khai một container và truy cập dịch vụ ký giao dịch ví của Binance, qua mặt các biện pháp kiểm soát rút tiền thông thường. Binance cho biết sự cố liên quan đến khoảng 6,34 tỷ USD tài sản số. FBI quy kết cuộc tấn công cho nhóm hoạt động TraderTraitor của Triều Tiên. Binance cho biết họ đã xây dựng lại các hệ thống bị ảnh hưởng, thay thế thiết bị bị xâm nhập và thu hồi thông tin xác thực cùng mã thông báo; công ty cũng đang phối hợp với cơ quan thực thi pháp luật để truy vết và đóng băng tài sản, đồng thời đã thuê một đơn vị đánh giá độc lập. Sự cố làm nổi bật những rủi ro đối với an toàn ví Binance do kỹ thuật thao túng tâm lý và thông tin xác thực của nhà phát triển bị lộ. Binance chưa xác định được tác động rộng hơn đối với thị trường, nhưng vụ xâm nhập có thể làm suy giảm niềm tin vào sàn giao dịch và token của sàn trong ngắn hạn.
Bearish
Sự cố xâm nhập là tín hiệu tiêu cực đối với niềm tin vào Binance và có thể gây áp lực trong ngắn hạn lên token liên kết với sàn, khi các nhà giao dịch đánh giá lại rủi ro lưu ký, vận hành và pháp lý. Các thông tin cho rằng kẻ tấn công đã tiếp cận dịch vụ ký giao dịch của ví và có khoảng 6,34 tỷ USD tài sản kỹ thuật số liên quan có thể làm gia tăng lo ngại, dù con số được đưa tin tự nó không chứng minh rằng toàn bộ tài sản đã bị đánh cắp hay xác định mức thiệt hại. Những sự cố bảo mật tương tự tại các sàn giao dịch thường gây ra tình trạng bán tháo tạm thời, biến động tăng cao và hoạt động giao dịch suy giảm, trong khi người dùng theo dõi việc rút tiền và phản ứng của nền tảng. Việc Binance xây dựng lại hệ thống, thu hồi thông tin xác thực, truy vết tài sản và tiến hành đánh giá độc lập có thể giúp hạn chế tác động dài hạn nếu những biện pháp này chứng minh được rằng tiền và dịch vụ vẫn an toàn. Thông tin hiện có không cho thấy sự lây lan trên diện rộng sang toàn thị trường, vì vậy nhận định tiêu cực chỉ áp dụng cho tâm lý liên quan đến token của Binance, chứ không phải toàn bộ thị trường tiền mã hóa.