Die Krypto-Gemeinde hatte in den letzten Monaten eine Zunahme von gefälschten Stellenangeboten festgestellt, und es scheint, dass auch die Entwickler von Axie Infinity (AXS) nicht verschont geblieben sind. Dies führte offenbar dazu, dass die Plattform im März gehackt wurde und der Angreifer mit 540 Millionen Dollar davonkam.
Ein falsches Jobangebot lockt einen Entwickler von Axie Infinity
Nach Informationen unserer Kollegen von The Block hatten die Angreifer eine gefälschte Firma aus dem Nichts aufgebaut und einen Senior Engineer von Sky Mavis, der Firma, die Axie Infinity betreibt, über LinkedIn kontaktiert. In dem fiktiven Angebot wurde ein besonders verlockendes Gehalt angeboten. Nach einem ausgeklügelten Prozess, der aus einer Reihe von Gesprächen und „Tests“ bestand, hatte die Person ein Jobangebot erhalten, und zwar in Form einer PDF-Datei.
Daraufhin wurde Spyware installiert, mit der Ronin, die Blockchain, auf der Axie Infinity aufgebaut ist, angegriffen werden konnte. Zunächst gelang es den Tätern, sich vier Validierungsknoten zu sichern, wobei ein fünfter benötigt wird, um Gelder bewegen zu können. Um an diesen zu gelangen, gingen sie über die DAO von Axie Infinity, die für die Verarbeitung einer großen Menge an Transaktionen angefordert worden war.
Die Täter konnten sich also das letzte fehlende Glied schnappen und ihren Angriff durchführen. Das Unternehmen verlor durch den Angriff 540 Millionen US-Dollar.
Eine leider gängige Technik
Später war der Fall mit der nordkoreanischen Hackergruppe Lazarus in Verbindung gebracht worden, die für ihre zahlreichen Großangriffe in den letzten Jahren berüchtigt ist. Die Sicherheitsfirma F-Secure hatte bereits 2020 auf dieses Risiko hingewiesen und Lazarus und Nordkorea direkt erwähnt.
Die Person, die zu diesem Hack geführt hat, arbeitet nicht mehr für Sky Mavis. Der Vorfall dürfte Axie Infinity nicht geholfen haben, da die Verkaufszahlen drastisch gesunken sind, obwohl das Spiel in der Vergangenheit große Begeisterung hervorgerufen hatte.
Transaktionsvolumen von Axie Infinity
Außerdem wird das AXS-Token von Axie Infinity heute zu einem Kurs gehandelt, der 90% unter seinem historischen Rekord liegt. Dies ist natürlich ein Zeichen für die aktuelle Lage, aber auch für eine gewisse Ermüdung der Play-to-Earns. Wird es dem ehemaligen Fetischprojekt der Blockchain-Spielfans gelingen, das Ruder herumzureißen? Das bleibt abzuwarten.
