Пост

Я тут сегодня удивлялся, что кто-то сид-фразы раздает, но новости еще более интересные... 😁

Хакеры взломали криптоигру Axie Infinity и украли 625 миллионов долларов с помощью фейковой вакансии на LinkedIn. Инженер поверил в предложение от конкурентов с огромной зарплатой. По данным издания, в PDF-файле с оффером оказалось вредоносное ПО. Через компьютер сотрудника оно проникло в системы сайдчейна Ronin, который используется в игре. После этого хакеры и вывели средства.

Правительство США позже связало инцидент с северокорейской хакерской группой Lazarus, но не сообщило о деталях расследования.

Cредства из Ronin могут вывести, если пять из девяти валидаторов это одобрят, рассказывала компания Elliptic, анализирующая блокчейны. Хакеры завладели закрытыми криптографическими ключами, принадлежащими пяти валидаторам, чего было достаточно для кражи активов.

Однако изначально хакеры имели контроль лишь над четырьмя валидаторами — доступ к пятому они получили через Axie DAO, децентрализованную автономную организацию, созданную для поддержки игровой экосистемы.