CZ cảnh báo về tin tặc Triều Tiên nhắm mục tiêu vào các vị trí công việc liên quan đến tiền điện tử

Nhà sáng lập Binance, Changpeng Zhao (CZ), đã đưa ra cảnh báo mạnh mẽ đối với ngành công nghiệp tiền số về mối đe dọa từ tin tặc Triều Tiên. Trong một bài viết chi tiết, ông giải thích cách các nhóm tấn công sử dụng phương thức sáng tạo và kiên nhẫn để xâm nhập vào các công ty crypto. Cảnh báo của CZ nhấn mạnh rủi ro ngày càng gia tăng đối với nhân viên, nền tảng và cả các nhà cung cấp dịch vụ bên ngoài trong lĩnh vực tài sản số.

Tin tặc giả dạng ứng viên và nhà tuyển dụng

CZ cho biết một trong những chiêu trò phổ biến nhất là tin tặc giả làm ứng viên xin việc. Bằng cách nộp đơn cho các vị trí phát triển, bảo mật hoặc tài chính, chúng tìm cách tiếp cận trực tiếp các hệ thống nhạy cảm. Một khi đã xâm nhập, chúng dần dần thâm nhập vào mạng lưới công ty và đánh cắp dữ liệu quan trọng. Một chiến thuật khác là giả làm nhà tuyển dụng.

Trong các buổi phỏng vấn giả, tin tặc thường lấy lý do Zoom gặp sự cố và gửi ứng viên một đường dẫn để tải bản “cập nhật.” Thực chất, đó là phần mềm độc hại được thiết kế để chiếm quyền kiểm soát thiết bị nạn nhân. Ở các trường hợp khác, chúng gửi “mã mẫu” để kiểm tra kỹ năng, nhưng bên trong ẩn virus. Những chiến lược này cho thấy kẻ tấn công kết hợp kỹ thuật xã hội với kỹ năng công nghệ, lợi dụng niềm tin hình thành trong quá trình tuyển dụng để vượt qua các lớp phòng vệ thông thường.

Hỗ trợ khách hàng và mối đe dọa nội bộ

Tin tặc cũng giả dạng người dùng thông thường. Chúng mở yêu cầu hỗ trợ khách hàng và gửi đường dẫn trông có vẻ vô hại nhưng dẫn đến tải virus. Nếu nhân viên vô tình bấm vào, toàn bộ hệ thống có thể bị xâm nhập. Một số trường hợp khác, kẻ tấn công không cần mánh khóe mà đơn giản là hối lộ hoặc trả tiền cho nhân viên, nhà thầu để lấy quyền truy cập.

CZ dẫn ví dụ gần đây khi một công ty dịch vụ thuê ngoài lớn tại Ấn Độ bị tấn công, dẫn đến rò rỉ dữ liệu nhạy cảm của một sàn giao dịch crypto tại Mỹ. Thiệt hại ước tính hơn 400 triệu USD cho người dùng. Những ví dụ này nhấn mạnh vấn đề cốt lõi: mối đe dọa từ nội bộ và các mắt xích yếu trong chuỗi cung ứng nguy hiểm không kém gì các cuộc tấn công trực tiếp.

Lời cảnh báo cho toàn bộ công ty crypto

Thông điệp của CZ rất rõ ràng: mọi nền tảng crypto đều phải coi trọng những rủi ro này. Ông kêu gọi các công ty đào tạo nhân viên không tải tệp lạ và sàng lọc kỹ ứng viên. Khi các cuộc tấn công ngày càng tinh vi, chỉ một sai lầm nhỏ như bấm nhầm liên kết hay tin nhầm người cũng có thể gây thiệt hại tài chính nghiêm trọng.

Cảnh báo của CZ trùng khớp với nhận định của các chuyên gia an ninh mạng. Những nhóm tin tặc được nhà nước hậu thuẫn, đặc biệt là từ Triều Tiên, nổi tiếng nhắm vào các sàn giao dịch và dự án DeFi. Số tiền bị đánh cắp thường được dùng để tài trợ cho các chương trình quốc gia, biến các cuộc tấn công thành vấn đề tài chính lẫn địa chính trị.

Góc hài hước của CZ

Ngay cả khi đưa ra cảnh báo nghiêm túc, CZ vẫn giữ phong cách hài hước quen thuộc. Cùng ngày, ông phản hồi một bài viết về biến động giá Binance Coin. Một thành viên cộng đồng cho biết BNB đã tăng 58% trong 6 tháng qua và đang hướng tới mốc 1.000 USD. CZ trả lời rằng ông thường biết giá BNB qua các bài đăng trên X, đồng thời nhắn nhủ: “Keep building!”

Phản ứng này cho thấy ông cân bằng giữa tập trung kinh doanh và gắn kết cộng đồng. Trong khi mối đe dọa từ tin tặc vẫn hiện hữu, CZ tiếp tục nhấn mạnh tăng trưởng và tầm nhìn dài hạn cho Binance và hệ sinh thái của mình.

Triển vọng

Sự gia tăng các phương thức tấn công tinh vi cho thấy ngành crypto phải luôn cảnh giác. Những biện pháp truyền thống như tường lửa không còn đủ khi kẻ tấn công tập trung vào yếu tố con người. Việc sàng lọc ứng viên, bảo mật kênh hỗ trợ khách hàng và giám sát nhà cung cấp thứ ba giờ đây là điều bắt buộc.

Cảnh báo của CZ xuất hiện đúng thời điểm nhạy cảm, khi dòng tiền tổ chức chảy vào crypto ngày càng lớn và giám sát pháp lý gia tăng. Với các công ty đang quản lý hàng tỷ USD tài sản người dùng, chỉ một điểm yếu nhỏ cũng có thể gây tổn thất khổng lồ.

Thông điệp đơn giản nhưng cấp bách: niềm tin phải được xây dựng thận trọng. Mọi tệp tải xuống cần được xác minh và không liên kết nào nên bấm mà thiếu cảnh giác. Như CZ nhắc nhở, an toàn không chỉ là công nghệ mà còn là đào tạo con người để chống lại những thủ đoạn kỹ thuật xã hội tinh vi.