Các chuyên gia an ninh mạng đã liên tục cảnh báo về mối đe dọa dai dẳng và kiên nhẫn từ các vụ tấn công kéo dài của Bắc Triều Tiên. Tuy nhiên, sàn giao dịch tiền điện tử lớn nhất thế giới, Binance, đã bị bất ngờ bởi vụ trộm kỷ lục 6,3 tỷ USD hồi tuần trước.
Theo một tuyên bố cập nhật trên X vào thứ Ba, vụ tấn công này đã buộc Binance phải tạm dừng giao dịch rút tiền của khách hàng trên toàn mạng lưới. Cục Điều tra Liên bang Hoa Kỳ (FBI) và các nhà điều tra blockchain đã quy trách nhiệm cho Bắc Triều Tiên về vụ trộm này. Quốc gia này từ lâu đã bị cáo buộc thực hiện các vụ trộm tiền điện tử quy mô lớn trong những năm gần đây để tài trợ cho chương trình vũ khí hạt nhân của mình.
Binance cho biết các tin tặc Bắc Triều Tiên, giả làm người tuyển dụng, đã liên hệ với một kỹ sư phần mềm phụ trách mảng ví tiền điện tử của công ty. Sau hai cuộc phỏng vấn, kỹ sư này được yêu cầu tải xuống một bản phân công công việc giả mạo chứa mã độc. Phần mềm độc hại này đã xâm nhập vào máy tính của công ty mà không bị các công cụ bảo mật của Binance phát hiện.
Vụ tấn công này cho phép tin tặc xâm nhập vào hệ thống nội bộ của Binance, truy cập một công cụ có khả năng kiểm soát máy tính của hai kỹ sư khác trong nhóm ví tiền điện tử. Một trong số các kỹ sư này đã vô tình tải xuống một ứng dụng đã bị sửa đổi chứa phần mềm độc hại đánh cắp mật khẩu nhiều tháng trước đó. Mặc dù Binance đã thay thế máy tính bị xâm nhập, tin tặc đã sử dụng thông tin đăng nhập bị đánh cắp để xâm nhập vào máy tính của một kỹ sư thứ ba, người này có quyền truy cập vào các hệ thống kiểm soát hàng tỷ đô la tiền điện tử.
Binance thừa nhận vụ tấn công “lẽ ra không nên xảy ra” và công ty đã cải thiện các biện pháp bảo mật mạng sau vụ việc. Vụ tấn công nhấn mạnh một chiến thuật tiếp diễn trong kho vũ khí của chế độ Bắc Triều Tiên nhằm vào ngành công nghiệp tiền điện tử và các cá nhân giàu có.
Các nhà nghiên cứu đã cảnh báo trong nhiều năm rằng tin tặc Bắc Triều Tiên giả làm các nhà đầu tư mạo hiểm, nhà đầu tư và nhà tuyển dụng, sử dụng thông tin cá nhân bị đánh cắp của người Mỹ để lừa nhân viên cấp quyền truy cập vào hệ thống của họ. Các vụ tấn công này đã được chính phủ Hoa Kỳ và các tập đoàn an ninh mạng lớn cảnh báo nhiều lần. Theo CrowdStrike, gần một nửa số vụ xâm nhập vào các công ty công nghệ Hoa Kỳ năm ngoái là do người Bắc Triều Tiên giả danh nhân viên IT từ xa và nhà tuyển dụng giả mạo.
Bản thân Binance đã đối mặt với ít nhất 57 vụ tấn công nghi do Bắc Triều Tiên thực hiện, cho thấy “mối đe dọa dai dẳng từ các tác nhân do nhà nước bảo trợ nhắm vào ngành công nghiệp tiền điện tử.” Tuy nhiên, cách tin tặc thuyết phục được kỹ sư tải xuống phần mềm độc hại, bất chấp những cảnh báo công khai, và vượt qua các lỗ hổng bảo mật của Binance, sẽ là tâm điểm điều tra.
Vụ việc phơi bày cách tin tặc Bắc Triều Tiên sử dụng kỹ thuật xã hội, như lời mời làm việc, để lừa nhân viên cấp quyền truy cập vào hệ thống của họ. Tuy nhiên, trách nhiệm cuối cùng thuộc về công ty trong việc đảm bảo hệ thống của họ không chạy phần mềm trái phép hoặc không đáng tin cậy có thể dẫn đến việc bị xâm phạm.
Binance cho biết họ sẽ mời các chuyên gia an ninh mạng xem xét vụ việc và đã triển khai các biện pháp bảo mật mới để ngăn chặn tái diễn. Vụ trộm vẫn là vụ đánh cắp tiền điện tử lớn nhất trong lịch sử.
