A comunidade criptográfica tinha notado um aumento de ofertas de trabalho falsas nos últimos meses, e parece que mesmo os criadores do Axie Infinity (AXS) não foram poupados. Isto foi aparentemente o que levou ao hack da plataforma em Março passado, o que permitiu ao atacante afastar-se com $540 milhões.
Falsa oferta de emprego atrai o desenvolvedor Axie Infinity
De acordo com as informações relatadas pelo The Block, os atacantes criaram uma empresa falsa a partir do nada e contactaram um engenheiro sénior da Sky Mavis, a empresa que dirige o Axie Infinity, no LinkedIn. A oferta fictícia incluía um salário particularmente atractivo. Após um processo elaborado, que consistiu numa série de entrevistas e ‘testes’, a pessoa recebeu uma oferta de emprego, sob a forma de um PDF.
Isto foi utilizado para instalar spyware que permitiu o ataque ao Ronin, a cadeia de bloqueio sobre a qual Axie Infinity está construído. Os criminosos conseguiram primeiro apreender quatro nós de validação, sendo um quinto necessário para movimentar fundos. Para obter este último, passaram pelo DAO Axie Infinity, que tinha sido solicitado a processar um grande número de transacções.
Os criminosos conseguiram, portanto, apreender o último elo em falta e conduzir o seu ataque. A empresa perdeu $540 milhões no ataque.
Uma técnica infelizmente comum
O caso foi mais tarde ligado ao grupo hacker norte-coreano Lazarus, que é notório pelo número de ataques em grande escala que tem levado a cabo nos últimos anos. A empresa de segurança F-Secure já tinha apontado para este risco em 2020, mencionando directamente o Lazarus e a Coreia do Norte.
A pessoa que levou a este hack já não trabalha para a Sky Mavis. Este evento não deve ter ajudado o Axie Infinity, que viu os seus volumes cair drasticamente, enquanto que o jogo costumava gerar um entusiasmo considerável.
Axie Infinity trading volume
Hoje em dia, a ficha AXS da Axie Infinity também está a negociar a um preço 90% mais baixo do que o seu máximo histórico. Isto é, naturalmente, um sinal do contexto actual, mas também de uma certa falta de ar do Play-to-Earn. Será que o antigo projecto de animais de estimação dos entusiastas do jogo da cadeia de bloqueio conseguirá dar a volta às coisas? Isso ainda está para ser visto.
