De cryptogemeenschap had de afgelopen maanden een opleving van nepaanbiedingen opgemerkt, en het lijkt erop dat zelfs de ontwikkelaars van Axie Infinity (AXS) niet werden gespaard. Dit is blijkbaar wat leidde tot de hack van het platform afgelopen maart, waardoor de aanvaller er vandoor kon gaan met $540 miljoen.
Nep baan aanbod lokt Axie Infinity ontwikkelaar
Volgens informatie gerapporteerd door The Block creëerden de aanvallers een nepbedrijf uit het niets en namen ze via LinkedIn contact op met een senior ingenieur bij Sky Mavis, het bedrijf dat Axie Infinity runt. Het fictieve aanbod omvatte een bijzonder aantrekkelijk salaris. Na een uitvoerig proces, dat bestond uit een reeks gesprekken en “tests”, ontving de betrokkene een werkaanbod in de vorm van een PDF.
Deze werd gebruikt om spyware te installeren die de aanval op Ronin, de blockchain waarop Axie Infinity is gebouwd, mogelijk maakte. De criminelen slaagden er eerst in vier validatieknooppunten in beslag te nemen, waarbij een vijfde nodig was om geld te verplaatsen. Om dit laatste te verkrijgen, gingen ze via de Axie Infinity DAO, die gevraagd was om een groot aantal transacties te verwerken.
De criminelen konden dus de laatste ontbrekende schakel grijpen en hun aanval uitvoeren. Het bedrijf verloor $540 miljoen door de aanval.
Een helaas veel voorkomende techniek
De zaak werd later in verband gebracht met de Noord-Koreaanse hackersgroep Lazarus, die berucht is om het aantal grootschalige aanvallen dat zij de afgelopen jaren heeft uitgevoerd. Het beveiligingsbedrijf F-Secure had al in 2020 op dit risico gewezen en noemde daarbij Lazarus en Noord-Korea rechtstreeks.
De persoon die tot deze hack heeft geleid werkt niet meer voor Sky Mavis. Deze gebeurtenis moet Axie Infinity niet hebben geholpen, dat zijn volumes drastisch heeft zien dalen, terwijl het spel vroeger veel enthousiasme genereerde.
Axie Infinity trading volume
Vandaag is Axie Infinity’s AXS token ook verhandeld op een prijs die 90% lager is dan zijn all-time high. Dit is natuurlijk een teken van de huidige context, maar ook van een zekere ademnood van Play-to-Earn. Zal het voormalige lievelingsproject van blockchain-gamefanaten erin slagen de zaken om te draaien? Dat valt nog te bezien.
