Hackernews 编译，转载请注明出处： 据报道，2022年3月底，价值5.4亿美元的Axie Infinity Ronin Bridge黑客攻击事件，是该公司一名前员工被LinkedIn上的一份虚假工作欺骗的结果。 根据The Block上周发表的一份报告，该公司的一名高级工程师被骗向一家不存在的公司申请工作，导致此人下载了伪装成PDF格式的虚假招聘文件。 该要约文件随后充当了部署恶意软件的渠道，旨在破坏Ronin的网络，最终促成了加密行业迄今为止最大的黑客攻击之一。 2022年4月，美国财政部暗示朝鲜支持的Lazarus集团与该事件有关，并指出该敌对集团曾攻击加密货币行业，为朝鲜筹集资金。 长期以来，虚假工作机会一直被高级持久威胁用作社会工程诱惑，早在2020年8月，以色列网络安全公司ClearSky就发起了一场名为“梦想工作行动”的运动。 ESET在其2022年T1威胁报告中指出，在Lazarus保护伞下，黑客如何通过LinkedIn等社交媒体利用虚假工作机会，作为其打击国防承包商和航空航天公司的战略。 虽然Ronin的以太坊桥在黑客攻击三个月后的6月重新启动，但Lazarus Group也被怀疑是最近从Harmony Horizon Bridge盗窃1亿美元山寨币的幕后黑手。 区块链审计和安全公司CertiK在上周的一份报告中透露，今年上半年，以Web 3.0为中心的区块链项目因黑客攻击而损失了超过20亿美元。   消息来源：TheHackerNews，译者：Shirley； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc ” 并附上原文

去年 8 月，主打边玩边赚（Play-to-Earn）模式的《Axie Infinity》可谓是风头无两。这款受宝可梦启发的游戏每天为开发商 Sky Mavis 带来超过 1500 万美元的收入，而东南亚的一些玩家也通过这款游戏赚取了足够多的加密货币。 只是在过去短短 11 个月间，这种情况发生了翻天覆地的变化。Axie NFTs 和游戏中的 Smooth Love Potion 加密货币的价格已经崩溃了。原因有很多，但其中一个最重要的原因是 3 月份发生的黑客攻击。 一名黑客成功利用 Axie Infinity 使用的 Ronin 区块链，盗取了价值 6.2 亿美元的加密货币。Sky Mavis 之前说这是通过一个网络钓鱼计划实现的，美国政府表示本次攻击是由黑客组织 Lazarus 发起的。 在本周三发布的一份报告中，The Block 详细介绍了这次黑客攻击是如何通过社会工程实现的。 援引熟悉此事的消息来源报道，一名高级 Sky Mavis 工程师被 LinkedIn 上的“招聘人员”盯上，他们希望将他签到他们的公司。招聘过程包括几次面试，最后通过 PDF 发送了一份工作邀请。然而，该公司并不存在–而且该 PDF 文件中夹杂着间谍软件。 Ronin是一个权力证明区块链，这意味着对网络的控制权交给了亲自挑选的验证者。在黑客事件发生时，Axie Infinity有九个验证者。坏人要控制Ronin，他们需要控制这九个验证人中的五个。 对于一个坏的行为者来说，要完全控制使用工作证明的比特币区块链，他们将需要世界上每个比特币矿工所使用的 51% 的电力。虽然比特币被设计成不惜一切代价的安全，但 Ronin 的唯一目的是为 Axie Infinity 玩家提供廉价、快速的交易。 Axie Infinity看到玩家与Axie怪物战斗和繁殖，这些怪物是作为NFT拥有的。在高峰期，最底层的Axies每只售价超过300美元。现在它们的价格要低得多 — 阿克塞斯的售价通常低于10美元。 据 The Block 报道，封装在该 PDF 中的间谍软件使黑客能够控制 Ronin 的九个验证器中的四个。黑客随后获得了社区运行的 Axie DAO 的访问权，它可以访问另外一个验证器。一旦他们控制了网络，黑客就把 Axie Infinity 的 2500 万美元的 USDC 稳定币和 173,600 个以太坊的库房榨干。在以太坊价格大幅下跌后，现在盗取的总价值为 2.29 亿美元。 记者联系了Sky Mavis寻求评论，但没有立即回应。在 4 月份的事后总结中，Axie 团队写道：“Sky Mavis的员工在各种社会渠道上不断受到高级鱼叉式钓鱼攻击，有一名员工被攻破。这名员工已不在Sky Mavis工作。攻击者成功地利用这一权限渗透到Sky Mavis的IT基础设施，并获得了对验证器节点的访问权”。 转自 cnBeta，原文链接：https://hot.cnbeta.com/articles/game/1289619.htm 封面来源于网络，如有侵权请联系删除