当前位置:okx > 头条 > 金色观察 | TheBlock:Axie5.4亿美元是被黑客一份假Offer盗走的

金色观察 | TheBlock:Axie5.4亿美元是被黑客一份假Offer盗走的

小欧2022-07-07 15:14:17头条53

2022年7月7日The Block披露,2022年3月以太坊侧链Ronin被盗5.4亿美元的原因,居然是Axie Infinity一位工程师收到的黑客组织伪装的招聘公司提供的假Offer。

以下为The Block报道:

Ronin是支持游戏赚钱游戏Axie Infinity的与以太坊相关的侧链,在3月份的一次漏洞利用中损失了5.4亿美元的加密货币。虽然美国政府后来将此事件与朝鲜黑客组织Lazarus联系起来,但尚未披露有关如何执行该漏洞的全部细节。

The Block揭示是一个虚假的招聘Offer摧毁了Ronin。

据两名直接了解此事的人士称,Axie Infinity的一名高级工程师被骗申请了一家实际上并不存在的公司的工作。由于事件敏感性,他们不愿透露姓名。

Axie Infinity在鼎盛时期,东南亚工人甚至能够通过“边玩边赚”游戏谋生。去年11月,它的游戏内NFT拥有270日活跃用户和2.14 亿美元的每周交易量——尽管此后这两个数字都大幅下降。

据知情人士透露,今年早些时候,声称代表这家假公司的人联系了Axie Infinity开发商 Sky Mavis的员工,并鼓励他们申请工作。一位消息人士补充说,这些方法是通过专业网站 LinkedIn进行的。

一位消息人士称,经过多轮面试后,Sky Mavis的一名工程师获得了一份薪酬极其丰厚的工作。

伪造的“Offer”以PDF文档形式提供,工程师下载了该文档——这让间谍软件渗透到Ronin系统。从那里,黑客能够攻击并接管Ronin网络上九个验证者中的四个,他们再有一个验证者就可以完全控制Ronin桥。

在4月27日发布的关于黑客攻击的事后博客文章中,Sky Mavis说:“员工不断受到各种社交渠道的高级钓鱼式网络钓鱼攻击,一名员工遭到入侵。该员工不再在Sky Mavis工作。攻击者设法利用该访问权限来渗透Sky Mavis IT基础设施并获得对验证节点的访问权限。”

验证者在区块链中完成各种功能,包括创建交易块和更新数据预言机。Ronin使用所谓的“权威证明”系统来签署交易,将权力集中在九个受信任的参与者手中。

区块链分析公司Elliptic在4月份就该事件发表的一篇博客文章解释说:“如果九个验证者中有五个批准,则可以将资金转出。攻击者设法获得了属于五个验证者的私钥,这足以窃取加密资产。”

但在通过虚假招聘广告成功渗透到Ronin系统后,黑客只控制了九个验证者中的四个——这意味着他们需要另一个验证者来控制。

Sky Mavis在其复盘报告中透露,黑客设法使用Axie DAO(去中心化自治组织)——一个为支持游戏生态系统而设立的组织——来完成攻击。Sky Mavis曾在2021年11月请求DAO帮助处理繁重的交易负载。

“Axie DAO允许Sky Mavis代表其签署各种交易。这已于2021年12月停止,但未撤销许可名单访问权限,”Sky Mavis在博客文章中说。“一旦攻击者能够访问Sky Mavis系统,他们就能够从 Axie DAO验证者中获取签名。”

黑客攻击一个月后,Sky Mavis将其验证节点的数量增加到11个,并在博客文章中表示,其长期目标是拥有100多个。  

Sky Mavis拒绝评论黑客是如何进行的。Linkin没有回应置评请求。


“金色观察 | TheBlock:Axie5.4亿美元是被黑客一份假Offer盗走的” 的相关文章

据报道Spotify在音乐家档案中测试NFT画廊

据报道,主流音乐流媒体平台Spotify正在测试在音乐家的个人资料中包含非同质化代币(NFT)画廊的选项。如果试验成功,嵌入NFT将有助于改善艺术家和粉丝的体验。上周五有报道称,Spotify正在美国对该平台安卓应用程序的部分用户进行测试。这些用户可以在艺术家的个人资料上看到NFT预览。目前,只有两...

由于DAI保持其挂钩且投资者寻求稳定币的安全性,MakerDAO价格反弹

对加密货币市场来说,这几周过得很艰难。比特币的价格远低于大多数分析师的估计,多个稳定币与美元脱钩,顶级去中心化金融(DeFi)平台之一的消亡引发了一场黑天鹅事件,导致加密货币总市值蒸发9000亿美元。在广泛的影响中,MakerDAO (MKR)成功地将危机转化为机遇,而TerraUSD (UST)的...

我们已经为元界做好了准备,但技术还没有。这就是为什么。

我们一直都在听到:元宇宙需要十年才能建成。但是为什么我们认为会是这样呢?首先,考虑一个理想的虚拟世界是什么样子:数百万人在一张地图上,就像在现实世界中一样,但所采取的每一个行动都是不可撤销的,对每个人都是真实的——例如,如果你打破虚拟世界中的雕像,它在有人修复它之前,每个人都会保持破碎状态。最后,玩...

LUNA反弹后注意风险,Do Kwon发推称社区直接将LUNA发送至销毁地址没有任何意义。

LUNA反弹后注意风险,Do Kwon发推称社区直接将LUNA发送至销毁地址没有任何意义。

Terra创始人Do Kwon发推称,社区成员将LUNA发送至销毁地址并不是一个好主意,除了会损失自己的代币之外,没有任何作用。切记远离高风险投资。Terra的消亡为一系列理论、损失、反应等铺平了道路。LUNA和UST的消亡都导致社区相信该网络注定要灭亡。Tether的首席技术官还表示,Terra设...

Avalanche 期待加入 ApeCoin 并提议在其子网上启动“Otherside”

根据Colin Wu的说法,Avalanche 核心团队已向 ApeCoin DAO 提议“彼岸”元界切换到 Avalanche 区块链。该提案仍处于讨论的早期阶段。ApeCoin 作为 Avalanche 子网将非常棒,并受益于其专用链在最快共识协议上的卓越性能。并且该代币将有一个额外的用例,这将...

随着 Terra 的消亡和分叉,协议和项目转移到 Polygon

Polygon Studios 首席执行官Ryan Wyatt昨天在 Twitter 上分享说,Polygon——一个旨在赞美和帮助扩展以太坊的侧链——正在启动一个名为 Terra Developer Fund 的“数百万美元基金”,以帮助Terra项目从Do Kwon现在臭名昭著的并在...