В последние месяцы криптосообщество заметило всплеск фальшивых предложений о работе, и, похоже, даже разработчики Axie Infinity (AXS) не остались в стороне. По всей видимости, именно это привело к взлому платформы в марте прошлого года, что позволило злоумышленнику уйти с 540 миллионами долларов.
Фальшивое предложение работы заманивает разработчика Axie Infinity
Согласно информации, предоставленной The Block, злоумышленники создали поддельную компанию из воздуха и связались через LinkedIn со старшим инженером компании Sky Mavis, которая управляет Axie Infinity. В фиктивном предложении была указана особенно привлекательная зарплата. После сложного процесса, состоящего из серии собеседований и «тестов», человек получал предложение о работе в виде PDF-файла.
Это было использовано для установки шпионского ПО, которое позволило атаковать Ronin, блокчейн, на котором построен Axie Infinity. Сначала преступникам удалось захватить четыре узла проверки, пятый был необходим для перемещения средств. Для получения последней они обратились к ДАО Axie Infinity, которую попросили обработать большое количество транзакций.
Таким образом, преступники смогли захватить последнее недостающее звено и провести свою атаку. В результате атаки компания потеряла 540 миллионов долларов.
К сожалению, распространенная техника
Позднее это дело было связано с северокорейской хакерской группой Lazarus, которая печально известна по количеству масштабных атак, проведенных ею в последние годы. Компания F-Secure уже указывала на этот риск в 2020 году, прямо упоминая Lazarus и Северную Корею.
Человек, который привел к этому взлому, больше не работает в компании Sky Mavis. Это событие, должно быть, не помогло компании Axie Infinity, у которой резко упали объемы продаж, тогда как раньше игра вызывала значительный энтузиазм.
Торговый объем Axie Infinity
Сегодня токен AXS компании Axie Infinity также торгуется по цене на 90% ниже своего исторического максимума. Это, конечно, признак текущего контекста, но также и определенной бездыханности Play-to-Earn. Удастся ли бывшему любимому проекту энтузиастов игр на блокчейне переломить ситуацию? Это еще предстоит выяснить.
