TechFlow tin tức, ngày 19 tháng 6, theo tiết lộ từ BitoPro, sàn giao dịch này hôm nay đã công bố cập nhật mới nhất về sự cố an ninh xảy ra vào ngày 9 tháng 5. Theo báo cáo điều tra mới nhất, kết quả điều tra sơ bộ xác nhận cuộc tấn công này do tổ chức hacker Triều Tiên "Lazarus Group" thực hiện, không có nhân viên nội bộ tham gia.
Kẻ tấn công đã sử dụng kỹ thuật xã hội để tấn công thành viên trong đội vận hành đám mây, cài đặt thành công phần mềm độc hại, vượt qua xác thực đa yếu tố và phát động cuộc tấn công trong quá trình nâng cấp hệ thống ví. Vào khoảng 1 giờ sáng ngày 9 tháng 5, hacker đã kích hoạt tập lệnh độc hại, giả mạo giao dịch hợp pháp để chuyển trái phép tiền mã hóa từ ví nóng.
Sau khi đội an ninh BitoPro phát hiện bất thường, đã ngay lập tức thực hiện các biện pháp ứng phó, bao gồm tắt hệ thống ví nóng, thay đổi khóa mã hóa, xây dựng lại các hệ thống bị ảnh hưởng. Sự việc đã được chuyển cho cơ quan điều tra hình sự tiến hành điều tra.
![Phân tích chuyên sâu Trade[XYZ]: 92 thị trường và 98% khối lượng giao dịch HIP-3 được xây dựng như thế nào?](https://upload.techflowpost.com/upload/images/20260716/20260716061117965147.jpeg?x-oss-process=image/resize,p_50/quality,q_80)
