Vụ trộm tiền mã hóa kỷ lục trị giá 6.3 tỷ đô la Mỹ từ các ví trên Binance, sàn giao dịch tiền mã hóa phổ biến nhất thế giới, được cho là bắt nguồn từ một bản cài đặt Homebrew giả mạo được tải xuống từ Google Search. Theo thông tin chi tiết hơn do Binance công bố, mã độc được phát hiện nhắm mục tiêu vào thư mục /opt/homebrew, nơi Homebrew hoạt động trên các máy Mac sử dụng chip Apple Silicon.
Vụ tấn công diễn ra theo hai giai đoạn. Đầu tiên, vào tháng 6, một kỹ sư DevOps đã tải xuống một bản sao giả mạo của trình cài đặt Homebrew khi tìm kiếm công cụ lập trình AI. Dù Binance cho biết đã phát hiện sớm, hành động này đã giúp những kẻ tấn công xác định được các nhân viên làm việc trên ví tiền của họ.
Vài tháng sau, vào tháng 9, một kỹ sư khác làm việc trên ví tiền của Binance đã bị lừa tham gia một cuộc phỏng vấn việc làm giả. Kẻ tấn công yêu cầu nạn nhân chạy một bài tập lập trình trên máy tính làm việc của họ. Hành động này không bị hệ thống an ninh của Binance phát hiện và cuối cùng dẫn đến vụ trộm khổng lồ vào ngày 29 tháng 10, được đồn đoán là do hacker Bắc Triều Tiên thực hiện.
Bài viết cũng lưu ý rằng các phương thức tấn công này không mới. Trước đó vào đầu năm 2025, đã có báo cáo về quảng cáo Homebrew giả mạo trên Google Search nhằm phân phối phần mềm độc hại cho người dùng Mac. Mặc dù không thể xác nhận liệu đây có phải là quảng cáo được tài trợ hay không, nhưng sự tương đồng là đáng chú ý.
Sự việc này đặt ra một tình huống khó xử cho Apple, khi vụ trộm tài chính lớn nhất lịch sử xảy ra trên một thiết bị Mac. Tuy nhiên, theo nguồn tin, không có tính năng bảo mật nào có thể ngăn cản hoàn toàn một nhà phát triển chạy một đoạn mã mà họ muốn. Cảnh báo mới trong Terminal của macOS có thể đã hữu ích, nhưng khả năng cao là một cảnh báo đơn thuần sẽ không ngăn cản được người dùng khi họ đã bị thuyết phục.
Theo 9to5Mac.
