Binance bị hack phơi bày cách các cuộc phỏng vấn việc làm giả có thể xâm phạm bảo mật sàn giao dịch tiền điện tử

Binance bị hack phơi bày cách các cuộc phỏng vấn việc làm giả có thể xâm phạm bảo mật sàn giao dịch tiền điện tử

Hình ảnh tùy chỉnh
Phỏng vấn xin việc thường là một bước tiến đến cơ hội nghề nghiệp mới. Nhưng nếu người đưa ra lời mời việc làm thực chất đang cố gắng tiếp cận các hệ thống nhạy cảm nhất của công ty bạn thì sao? Đó chính là tiền đề của một cuộc tấn công mạng tinh vi nhằm vào Binance, nơi các cuộc phỏng vấn tuyển dụng giả mạo trở thành một phần của chiến dịch rộng lớn hơn, đe dọa khoảng 6,34 tỷ đô la Mỹ tài sản kỹ thuật số.
 
Trong báo cáo bảo mật ngày 3 tháng 11 năm 2026, Binance đã tiết lộ cách các kẻ tấn công khai thác sự tin tưởng của nhân viên và các điểm yếu trong hệ thống nội bộ để thực hiện sự cố ngày 29 tháng 10. Sau đó, FBI đã quy trách nhiệm cuộc tấn công cho Bắc Triều Tiên, thu hút sự chú ý mới về mối đe dọa ngày càng gia tăng của kỹ thuật xã hội trong ngành tiền điện tử.
 
Sự cố này làm nổi bật một thách thức ngày càng gia tăng đối với ngành công nghiệp tiền điện tử: khi các sàn giao dịch tăng cường cơ sở hạ tầng blockchain, các kẻ tấn công ngày càng tìm ra cách khai thác con người, thiết bị và các hệ thống nội bộ đằng sau nó. Nó cũng đặt ra những câu hỏi quan trọng về cách các nền tảng tiền điện tử có thể phòng vệ trước các cuộc tấn công xã hội ngày càng tinh vi.
 

Những điểm chính

  • Cuộc xâm phạm bảo mật của Binance vào tháng 10 năm 2026 đã làm lộ khoảng 6,34 tỷ USD tài sản kỹ thuật số sau khi kẻ tấn công xâm nhập vào dịch vụ ký ví nội bộ của nó.
  • Các tin tặc đã sử dụng các hồ sơ tuyển dụng giả, các buổi phỏng vấn được dàn dựng và các bài tập lập trình độc hại để nhắm mục tiêu vào một kỹ sư của Binance.
  • Phần mềm độc hại được ngụy trang dưới dạng công cụ phát triển đã giúp kẻ tấn công xâm nhập vào các thiết bị của nhân viên và di chuyển qua các hệ thống nội bộ.
  • Chiến dịch The WaterPlum (Phỏng vấn Contagious) nhấn mạnh mối đe dọa rộng lớn hơn từ các cuộc tấn công mạng dựa trên tuyển dụng nhắm vào các chuyên gia crypto và Web3.
  • Các nhà phát triển có thể giảm rủi ro bằng cách xác minh người tuyển dụng, kiểm tra các bài tập lập trình và tránh sử dụng phần mềm không đáng tin cậy trên thiết bị làm việc.
  • Các sàn giao dịch tiền điện tử cần bảo mật điểm cuối mạnh hơn, các quyền truy cập bị hạn chế và quy trình tuyển dụng an toàn hơn để bảo vệ cơ sở hạ tầng quan trọng.
 

Điều gì đã xảy ra trong vụ vi phạm bảo mật của Binance vào tháng 10 năm 2026?

Vào ngày 29 tháng 10 năm 2026, Binance đã trải qua một sự cố bảo mật nghiêm trọng sau khi kẻ tấn công giành quyền truy cập trái phép vào một dịch vụ nội bộ chịu trách nhiệm phê duyệt các giao dịch tiền điện tử.
 
Cuộc xâm phạm đã ảnh hưởng đến nhiều mạng blockchain và phơi bày khoảng 6,34 tỷ USD tài sản kỹ thuật số. Mặc dù Binance đã nhanh chóng kiểm soát sự việc, cuộc điều tra sau đó đã làm rõ cách những kẻ tấn công chuyển tiền và nơi các cơ quan chức năng cho rằng hoạt động này bắt nguồn.
 

Cách những kẻ tấn công đánh cắp 6,34 tỷ USD trong vụ vi phạm bảo mật của Binance

Cuộc tấn công bắt đầu bằng việc truy cập trái phép vào dịch vụ ký ví nội bộ của Binance, cho phép kẻ tấn công khởi tạo các giao dịch ngoài quy trình rút tiền bình thường của sàn giao dịch. Trong khoảng thời gian từ 20:05 đến 20:09 UTC, năm ví hot wallets của Binance đã chuyển khoảng 233,46 triệu XRP đến một địa chỉ do kẻ tấn công kiểm soát.
 
Các kẻ tấn công cũng đã chuyển khoảng 970.500 SOL từ các ví Solana của Binance và 44,2 triệu OP từ các ví Optimism của họ. Binance sau đó đã phát hiện các giao dịch chuyển lớn bất thường và bắt đầu điều tra. Tuy nhiên, các giao dịch không được ủy quyền bổ sung đã tiếp tục xảy ra, bao gồm một khoản chuyển 18.270 BTC từ ví nóng của Binance.
 
Binance đã ngay lập tức tạm dừng các khoản rút tiền, làm việc cùng các đối tác ngành để đóng băng các tài sản bị ảnh hưởng và bắt đầu thu hồi các quyền truy cập không được ủy quyền. Theo báo cáo ngày 3 tháng 11, khoảng 2,85 tỷ USD đã bị đóng băng hoặc ngăn chặn, mặc dù con số này vẫn đang trong quá trình đối chiếu và có thể thay đổi theo giá thị trường.
 

Những gì FBI tiết lộ về vụ tấn công Binance

Vào ngày 31 tháng Mười, Cục Điều tra Liên bang (FBI) đã gán cuộc tấn công này cho Bắc Triều Tiên, xác định hoạt động này là một phần trong chiến dịch TraderTraitor. Cơ quan này cũng báo cáo rằng những kẻ tấn công đang chuyển tiền điện tử bị đánh cắp chủ yếu thành Ether (ETH), với các giao dịch tiếp theo thông qua các nền tảng finance phi tập trung (DeFi) và dịch vụ hoán đổi tức thì dự kiến là một phần trong nỗ lực rửa tiền của chúng.
 
FBI đã kêu gọi các sàn giao dịch tiền điện tử, các dịch vụ DeFi và các nhà cung cấp tài sản ảo khác xác định và chặn các giao dịch liên quan đến các địa chỉ ví của những kẻ tấn công. Các phát hiện của họ nhấn mạnh rằng việc theo dõi tiền điện tử bị đánh cắp đòi hỏi sự hợp tác giữa các nhà điều tra blockchain, các sàn giao dịch và các bên tham gia ngành khác.
 

Cách tin tặc sử dụng các cuộc phỏng vấn việc làm giả để nhắm mục tiêu vào nhân viên Binance

Sự cố của Binance cho thấy quy trình tuyển dụng thông thường có thể trở thành điểm xâm nhập cho một cuộc tấn công mạng lớn hơn nhiều. Thay vì cố gắng xâm nhập trực tiếp vào hệ thống của sàn giao dịch, những kẻ tấn công đã xây dựng lòng tin với một nhân viên và sử dụng bài đánh giá kỹ thuật để triển khai phần mềm độc hại.
 

Cách một người tuyển dụng giả tạo xây dựng lòng tin với kỹ sư Binance

Theo báo cáo ngày 3 tháng 11 của Binance, hoạt động này bắt đầu vào tháng 9 năm 2026 khi Kỹ sư Phần mềm B được một người giả danh Giám đốc Dự án liên hệ thông qua một nền tảng tìm việc hợp pháp. Hồ sơ của nhân viên đề cập đến kinh nghiệm làm việc tại Binance, khiến họ trở thành mục tiêu phù hợp.
 
Người tuyển dụng giả mạo đã sắp xếp một quy trình tuyển dụng diễn kịch. Đầu tiên, một cá nhân tuyên bố là đại diện bộ phận nhân sự đã tiến hành phỏng vấn qua video trực tiếp. Trong cuộc trò chuyện, người phỏng vấn đã chia sẻ một tài khoản mạng xã hội chứa các bức ảnh và video cá nhân, rõ ràng nhằm xây dựng độ tin cậy. Một cuộc phỏng vấn thứ hai tiếp theo thông qua một ứng dụng nhắn tin mạng xã hội phổ biến, lần này với người tuyên bố là CEO của một công ty tưởng tượng.
 
Những chi tiết này khiến quy trình trông đáng tin cậy hơn một tin nhắn không được yêu cầu hoặc lời mời việc làm khả nghi. Việc sử dụng nền tảng tuyển dụng hợp pháp, nhiều vòng phỏng vấn và một hồ sơ mạng xã hội có thể xác minh đã giúp tạo ấn tượng về một cơ hội chân chính.
 

Cách một nhiệm vụ kỹ thuật giả mạo phân phối phần mềm độc hại

Vào cuối cuộc phỏng vấn thứ hai, Kỹ sư B được yêu cầu tải về một bài tập lập trình từ kho lưu trữ vào máy tính làm việc của họ. Tuy nhiên, kho lưu trữ chứa mã độc được thực thi trong quá trình thiết lập.
 
Binance cho biết phần mềm độc hại đã thay thế một thành phần hợp lệ của công cụ phát triển bằng phiên bản độc hại. Điều này cho phép nó thực thi các lệnh và giao tiếp với máy chủ bên ngoài do kẻ tấn công kiểm soát.
 
Phần mềm độc hại cũng sử dụng các kỹ thuật làm mờ để che giấu hoạt động và tránh phát hiện. Binance báo cáo rằng các công cụ bảo mật đầu cuối đã không phát hiện ra phần mềm độc hại zero-day vào thời điểm đó.
 

Tại sao các vụ lừa đảo tuyển dụng giả lại hiệu quả với các lập trình viên phần mềm

Đây là một ví dụ về kỹ thuật xã hội: thao túng sự tin tưởng hoặc kỳ vọng của ai đó để thuyết phục họ thực hiện hành động làm compromit bảo mật của họ. Các nhà phát triển là mục tiêu hấp dẫn vì máy tính của họ có thể chứa thông tin xác thực, mã truy cập và kết nối đến mã nguồn, dịch vụ đám mây hoặc hệ thống sản xuất.
 
Các đánh giá kỹ thuật cung cấp một lớp vỏ tiện lợi cho các hoạt động độc hại. Việc sao chép kho lưu trữ, cài đặt các phụ thuộc hoặc chạy các lệnh thiết lập có thể trông giống như những phần thông thường của bài kiểm tra lập trình. Microsoft đã ghi lại các cuộc tấn công dựa trên tuyển dụng tương tự, trong đó các nhà phát triển bị thuyết phục thực thi các gói độc hại dưới danh nghĩa các bài tập phỏng vấn.
 
Bài học then chốt là một nhà tuyển dụng thuyết phục, cuộc gọi video trực tiếp hoặc nhiệm vụ lập trình có giao diện chuyên nghiệp không chứng minh được cơ hội là hợp lệ. Các nhà phát triển phải tự xác minh công ty và nhà tuyển dụng một cách độc lập, đồng thời tránh chạy mã không quen thuộc trên thiết bị làm việc.
 

Cách các cuộc tấn công xã hội khai thác công cụ phát triển và quyền truy cập nơi làm việc

Một cuộc phỏng vấn tuyển dụng giả mạo có thể mang lại cho kẻ tấn công nhiều hơn chỉ quyền truy cập vào máy tính của một nhân viên. Một khi phần mềm độc hại xâm nhập vào môi trường của nhà phát triển, kẻ tấn công có thể sử dụng các quyền hạn, thông tin xác thực và công cụ nội bộ hiện có để tiếp cận các hệ thống nhạy cảm hơn. Sự cố của Binance minh họa cách sự tiến triển này có thể biến một vụ lừa đảo tuyển dụng cá nhân thành một vụ vi phạm bảo mật rộng lớn hơn trong tổ chức.
 

Cách phần mềm độc hại tải về có thể đe dọa máy tính của nhà phát triển

Vào tháng 6 năm 2026, một kỹ sư DevOps của ví Binance, được xác định là Kỹ sư A, đã tải về một bản cài đặt Homebrew đã bị can thiệp trong khi tìm kiếm một công cụ lập trình AI phổ biến. Homebrew là một trình quản lý gói cho macOS mà các nhà phát triển sử dụng để cài đặt phần mềm và các công cụ dòng lệnh.
 
Binance đã phát hiện hoạt động khả nghi, thay thế thiết bị của kỹ sư và xoay vòng các thông tin xác thực liên quan. Tuy nhiên, những kẻ tấn công đã có sẵn quyền truy cập vào vai trò của kỹ sư và các đồng nghiệp trong cơ sở hạ tầng ví.
 
Kỹ thuật này tương tự như một cuộc tấn công chuỗi cung ứng phần mềm, trong đó kẻ tấn công xâm nhập hoặc giả mạo phần mềm, gói phần mềm hoặc các kênh phân phối mà người dùng tin tưởng. Các nhà phát triển có thể vô tình đưa vào mã độc bằng cách tải về trình cài đặt giả hoặc cài đặt phụ thuộc bị xâm phạm.
 
Một cuộc điều tra riêng biệt vào tháng 5 năm 2026 của SANS đã ghi nhận một trang web độc hại giả mạo Homebrew và phân phối MacSync Stealer. Đây là một ví dụ hữu ích về mối đe dọa rộng hơn, nhưng Binance không xác định MacSync là phần mềm độc hại liên quan đến sự cố tháng Sáu của họ.
 

Cách tin tặc sử dụng tài khoản bị xâm phạm để truy cập vào các hệ thống khác

Vào ngày 20 tháng 10, những kẻ tấn công đã sử dụng máy tính bị xâm phạm của Kỹ sư B và một công cụ AI nội bộ của Binance để truy cập vào hệ thống của Kỹ sư A và Kỹ sư C. Sau đó, họ phát hiện ra một mã thông báo quyền triển khai container trên máy tính của Kỹ sư A.
 
Một container là một môi trường được đóng gói để chạy phần mềm. Một mã thông báo triển khai có thể cấp quyền tạo hoặc phát hành các môi trường này trong một tổ chức. Nếu kẻ tấn công chiếm được mã thông báo này, chúng có thể chạy mã không được phép bằng các quyền được thiết kế dành cho các nhà phát triển hợp lệ.
 
Đây là một ví dụ về di chuyển ngang: sử dụng sự xâm nhập ban đầu để tiếp cận các thiết bị, tài khoản hoặc hệ thống khác trong cùng tổ chức. Thay vì dừng lại ở nhân viên có máy tính bị nhiễm, các kẻ tấn công đã sử dụng quyền truy cập của mình để tiến sâu hơn vào môi trường nội bộ của Binance. Báo cáo của Binance không nêu chi tiết cách công cụ AI nội bộ được sử dụng để hỗ trợ quyền truy cập này.
 

Cách những kẻ tấn công tiếp cận dịch vụ ký ví của Binance

Các kẻ tấn công đã truy cập vào máy tính của Kỹ sư C bằng thông tin đăng nhập bị đánh cắp từ Kỹ sư A. Họ đã triển khai một container và chạy một script độc hại, cuối cùng đạt đến dịch vụ ký ví nội bộ của Binance.
 
Dịch vụ này cho phép thực hiện các giao dịch từ các ví nóng của sàn giao dịch. Bằng cách chiếm quyền truy cập trái phép vào nó, những kẻ tấn công có thể khởi tạo các khoản chuyển ngoài quy trình rút tiền bình thường của Binance.
 
Sự cố này cho thấy cách một sự xâm phạm bắt đầu từ việc tải xuống phần mềm hoặc hoạt động tuyển dụng dường như thông thường có thể leo thang thông qua các quyền làm việc và các hệ thống kết nối để tiếp cận cơ sở hạ tầng tài chính quan trọng.
 

Chiến dịch phỏng vấn lây lan là gì và nó nhắm đến các nhà phát triển tiền điện tử như thế nào?

Sự cố của Binance phản ánh một mối đe dọa rộng lớn hơn đang đối mặt với các nhà phát triển phần mềm: các kẻ tấn công sử dụng các cơ hội tuyển dụng giả để phân phối phần mềm độc hại. Một ví dụ được ghi nhận là WaterPlum, một nhóm tác nhân mạng của Bắc Triều Tiên còn được biết đến với tên Contagious Interview.
 
Một thông báo chung ngày 18 tháng 9 năm 2026 từ các cơ quan an ninh mạng và thực thi pháp luật quốc tế đã nêu chi tiết cách nhóm này khai thác quy trình tuyển dụng để xâm nhập vào các chuyên gia CNTT.
 

Cách Chiến dịch Phỏng vấn Lây lan Sử dụng Tuyển dụng Giả

Các đối tượng của WaterPlum đóng vai trò là nhà tuyển dụng hoặc ứng cử viên tiềm năng, đôi khi giả danh các công ty AI, tiền điện tử và NFT hợp pháp. Họ tiếp cận các nhà phát triển thông qua mạng xã hội, nền tảng tuyển dụng và thị trường việc làm tự do, sau đó mời họ tham gia các cuộc phỏng vấn ảo hoặc bài đánh giá mã hóa kỹ thuật.
 
Bước độc hại thường xảy ra khi các ứng viên được hướng dẫn tải về và thực thi các tệp từ các kho mã hoặc nền tảng nhà phát triển. Những tệp này có thể chứa phần mềm độc hại cho phép kẻ tấn công truy cập từ xa vào các máy tính bị xâm phạm, cho phép chúng đánh cắp thông tin đăng nhập, dữ liệu nhạy cảm và thông tin ví tiền điện tử.
 
Báo cáo tháng Chín cho biết chiến dịch đã xâm phạm ít nhất 30.000 máy tính trên hơn 100 quốc gia giữa tháng Mười Hai năm 2025 và tháng Bảy năm 2026.
 

Tại sao các chuyên gia về tiền điện tử và Web3 là những mục tiêu hấp dẫn

Chiến dịch đặc biệt nhắm vào các nhà thiết kế web, kỹ sư phần mềm và chuyên gia làm việc trong lĩnh vực tiền điện tử, blockchain và Web3. Máy tính của họ có thể chứa thông tin có giá trị, bao gồm mã nguồn, thông tin xác thực API, quyền truy cập ví và mã triển khai. Việc xâm phạm một nhà phát triển do đó có thể phơi bày cả tài sản tiền điện tử cá nhân lẫn các hệ thống thuộc về nhà tuyển dụng hoặc khách hàng.
 
Bản cảnh báo cũng báo cáo rằng các kẻ tấn công đã chuyển tiền hoặc thông tin xác thực từ hơn 7.000 ví tiền điện tử và đánh cắp ít nhất 10,71 triệu USD giá trị tiền điện tử. Mặc dù các chiến thuật này có điểm tương đồng với một số khía cạnh của sự cố Binance, bản cảnh báo không xác định rằng WaterPlum là thủ phạm gây ra cuộc tấn công vào Binance.
 
Đối với các tổ chức Web3, bài học rõ ràng là: bảo mật tuyển dụng, quyền truy cập bị hạn chế và bảo vệ điểm cuối phải hoạt động cùng nhau để giảm thiểu nguy cơ mã độc xâm nhập vào các môi trường phát triển đáng tin cậy.
 

Làm thế nào các nhà phát triển và công ty tiền mã hóa có thể ngăn chặn các cuộc tấn công mạng giả mạo phỏng vấn

Sự cố của Binance làm nổi bật lỗ hổng bảo mật mở rộng vượt ra ngoài các email lừa đảo và liên kết khả nghi: kẻ tấn công có thể khai thác các hoạt động tuyển dụng thông thường để tiếp cận các môi trường phát triển đáng tin cậy.
 
Để ngăn chặn các cuộc tấn công này, các nhà phát triển cần xác minh các cơ hội trước khi chạy mã và các tổ chức cần giới hạn những gì một thiết bị hoặc tài khoản bị xâm phạm có thể truy cập.
 

Cách các nhà phát triển có thể nhận biết các cuộc phỏng vấn việc làm giả mạo

Các nhà phát triển nên tự xác minh các nhà tuyển dụng và công ty tuyển dụng thông qua trang web chính thức và thông tin liên hệ, thay vì chỉ dựa vào các liên kết hoặc hồ sơ được chia sẻ trong buổi phỏng vấn. Tìm hiểu về người phỏng vấn, xác nhận rằng vị trí tuyển dụng tồn tại và cảnh giác nếu quy trình nhanh chóng chuyển sang các nền tảng nhắn tin hoặc video không quen thuộc.
 
Quan trọng nhất, đừng bao giờ chạy một nhiệm vụ mã hóa không được xác minh trên máy tính làm việc hoặc thiết bị chứa thông tin xác thực ví. Báo cáo chung tháng 9 năm 2026 khuyến nghị sử dụng sandbox hoặc máy ảo để kiểm tra mã chưa biết, mở các dự án Visual Studio Code unfamiliar ở Chế độ Hạn chế, và xem xét các tệp để tìm các lệnh tải xuống hoặc thực thi các tệp bổ sung.
 

Cách các sàn giao dịch tiền điện tử có thể bảo vệ nhân viên khỏi các cuộc tấn công xã hội

Các sàn giao dịch nên coi các thiết bị của nhà phát triển là các điểm nhập tiềm năng vào cơ sở hạ tầng quan trọng. Các công cụ phát hiện và phản hồi điểm cuối (EDR) có thể giúp xác định các hoạt động khả nghi, trong khi các thiết bị bị xâm phạm cần được cách ly nhanh chóng để ngăn kẻ tấn công tiếp cận các hệ thống khác.
 
Các biện pháp kiểm soát truy cập cũng cực kỳ quan trọng. Quyền triển khai nên được giới hạn cho những nhân viên cần thiết, thông tin xác thực và token truy cập nên được quản lý và đổi mới an toàn khi nghi ngờ bị lộ, và xác thực đa yếu tố (MFA) nên bảo vệ các tài khoản nhạy cảm.
 
Các môi trường phát triển cũng nên được tách biệt khỏi các hệ thống ký ví và cơ sở hạ tầng quan trọng khác, giảm thiểu thiệt hại mà kẻ tấn công có thể gây ra thông qua một máy trạm bị xâm phạm duy nhất.
 

Tại sao an ninh tuyển dụng nên là một phần của an ninh mạng cho sàn giao dịch tiền điện tử

Tuyển dụng là một quy trình bảo mật tổ chức, không chỉ là trách nhiệm của bộ phận nhân sự. Các sàn giao dịch nên xác minh danh tính, lịch sử làm việc và trình độ chuyên môn của ứng viên trước khi cấp quyền truy cập vào các hệ thống nội bộ. Các đánh giá kỹ thuật nên sử dụng môi trường kiểm soát, không có quyền truy cập vào thông tin xác thực sản xuất, dữ liệu khách hàng hoặc cơ sở hạ tầng ví trực tuyến.
 
Nhân viên cũng nên có quy trình rõ ràng để báo cáo các nhà tuyển dụng khả nghi, yêu cầu phỏng vấn và bài tập lập trình. Các đội an ninh sau đó có thể điều tra các mối đe dọa tiềm ẩn trước khi phần mềm độc hại xâm nhập vào thiết bị của công ty. FBI cũng khuyến nghị xác minh danh tính trong suốt quá trình tuyển dụng từ xa và giám sát thiết bị cũng như hoạt động mạng khi phát hiện hành vi khả nghi.
 
Cuối cùng, việc ngăn chặn các cuộc tấn công phỏng vấn giả đòi hỏi cả sự cảnh giác của cá nhân và các biện pháp kiểm soát của tổ chức. Một nhà phát triển không cần phải nhận diện mọi mã độc để đảm bảo an toàn; kiến trúc bảo mật của công ty nên hạn chế hậu quả nếu một mã độc được thực thi.
 

Kết luận

Sự cố của Binance cho thấy cách các cuộc phỏng vấn việc làm giả có thể trở thành điểm xâm nhập cho các cuộc tấn công mạng tinh vi. Bằng cách khai thác niềm tin của nhân viên và ngụy trang phần mềm độc hại dưới dạng bài tập lập trình, những kẻ tấn công đã giành được quyền truy cập cuối cùng chạm đến cơ sở hạ tầng ví quan trọng.
 
Đối với các sàn giao dịch tiền điện tử, việc bảo vệ ví là chưa đủ. Họ cũng phải bảo mật môi trường phát triển, xác minh quy trình tuyển dụng và hạn chế truy cập vào các hệ thống nhạy cảm. Cuối cùng, an ninh mạng phải bảo vệ cả công nghệ lẫn những người vận hành nó.
 

Câu hỏi thường gặp

Hacker đã sử dụng các cuộc phỏng vấn việc làm giả để nhắm mục tiêu vào Binance như thế nào?

Các kẻ tấn công đã giả danh nhà tuyển dụng, tiến hành các cuộc phỏng vấn được dàn dựng và gửi một bài tập lập trình độc hại khiến máy tính làm việc của một kỹ sư Binance bị nhiễm mã độc.

Bao nhiêu tiền điện tử đã bị ảnh hưởng bởi vụ hack Binance tháng 10 năm 2026?

Khoảng 6,34 tỷ USD tài sản kỹ thuật số đã bị ảnh hưởng. Binance báo cáo rằng khoảng 2,85 tỷ USD đã bị đóng băng hoặc ngăn chặn.

Cuộc tấn công mạng Contagious Interview là gì?

Cuộc phỏng vấn lây nhiễm, còn được gọi là WaterPlum, là một chiến dịch mạng của Bắc Triều Tiên sử dụng các cơ hội tuyển dụng giả và các bài tập mã hóa độc hại nhằm nhắm vào các chuyên gia CNTT.

Làm thế nào các bài tập mã giả có thể lây nhiễm máy tính của nhà phát triển?

Chúng có thể chứa các script độc hại hoặc các phụ thuộc bị xâm phạm được thực thi trong quá trình cài đặt, cho phép kẻ tấn công đánh cắp thông tin đăng nhập, cài đặt phần mềm độc hại hoặc giành quyền truy cập từ xa.

Làm thế nào các nhà phát triển có thể nhận biết các trò lừa đảo phỏng vấn việc làm giả?

Các nhà phát triển nên tự xác minh các nhà tuyển dụng và công ty, tìm hiểu về người phỏng vấn, kiểm tra các kho mã nguồn và tránh thực hiện các nhiệm vụ không đáng tin cậy trên thiết bị làm việc.
 
 

Thông báo miễn trừ trách nhiệm

Thông tin thị trường chung này, có thể đến từ các nguồn bên thứ ba, thương mại hoặc được tài trợ, được cung cấp chỉ để tham khảo và mục đích giáo dục, không cấu thành lời khuyên tài chính hoặc đầu tư, lời đề nghị, mời gọi hoặc bảo đảm. Chúng tôi từ chối mọi trách nhiệm về độ chính xác, đầy đủ, độ tin cậy của nó và bất kỳ tổn thất nào phát sinh. Đầu tư/giao dịch mang tính rủi ro; hiệu suất quá khứ không đảm bảo kết quả trong tương lai. Người dùng nên tìm hiểu kỹ, phán đoán một cách thận trọng và tự chịu trách nhiệm hoàn toàn. Để biết thêm chi tiết, vui lòng tham khảo Điều khoản sử dụng và Thông báo rủi ro của KuCoin.

Tuyên bố từ chối trách nhiệm: Trang này được dịch bằng công nghệ AI để thuận tiện cho bạn. Để biết thông tin chính xác nhất, hãy tham khảo bản gốc tiếng Anh.