金色观察 | TheBlock:Axie5.4亿美元是被黑客一份假Offer盗走的

2022年7月7日TheBlock披露,2022年3月以太坊侧链Ronin被盗5.4亿美元的原因,居然是AxieInfinity一位工程师收到的黑客组织伪装的招聘公司提供的假Offer。

以下为TheBlock报道:

Ronin是支持游戏赚钱游戏AxieInfinity的与以太坊相关的侧链,在3月份的一次漏洞利用中损失了5.4亿美元的加密货币。虽然美国政府后来将此事件与朝鲜黑客组织Lazarus联系起来,但尚未披露有关如何执行该漏洞的全部细节。

TheBlock揭示是一个虚假的招聘Offer摧毁了Ronin。

社区驱动的Web3游戏平台Neon Link完成价值超100万美元融资:金色财经报道,社区驱动的Web3游戏平台Neon Link宣布完成价值超100万美元融资,这笔融资通过预售和两轮EMV兼容(Arbitrum、Binance、Polygon)链上募资完成,融资资金以ETH和USDC形式获得。Neon Link正在自主构建区块链并推出了NFT市场,帮助用户更便捷地交换 NFT 和其他加密资产,此外Neon Link 还提供桥接功能服务,以促进与以太坊和Polygon等其他主要网络之间的无缝传输。(cryptomode)[2023/6/30 22:09:38]

据两名直接了解此事的人士称,AxieInfinity的一名高级工程师被申请了一家实际上并不存在的公司的工作。由于事件敏感性,他们不愿透露姓名。

分析:FTX攻击者已将至少410万美元被盗资产转移到OKX:11月30日消息,链上数据分析师ZachXBT发推称,FTX攻击者将被盗资金从混币器ChipMixer取出后,已经将部分FTX被盗资金转移到OKX,到目前为止,其计算至少有410万美元(255枚BTC)被发送到OKX。每个地址都遵循类似的模式,从ChipMixer取出后,50%剥离,50%发送到OKX。[2022/11/30 21:10:55]

AxieInfinity在鼎盛时期,东南亚工人甚至能够通过“边玩边赚”游戏谋生。去年11月,它的游戏内NFT拥有270日活跃用户和2.14亿美元的每周交易量——尽管此后这两个数字都大幅下降。

美国总统拜登:预计美联储加息之际,美国经济能够“软着陆”:9月19日消息,美国总统拜登表示,我比以往更加乐观;我们将控制通货膨胀。预计美联储加息之际,美国经济能够“软着陆”。[2022/9/19 7:05:01]

据知情人士透露,今年早些时候,声称代表这家假公司的人联系了AxieInfinity开发商SkyMavis的员工,并鼓励他们申请工作。一位消息人士补充说,这些方法是通过专业网站LinkedIn进行的。

一位消息人士称,经过多轮面试后,SkyMavis的一名工程师获得了一份薪酬极其丰厚的工作。

伪造的“Offer”以PDF文档形式提供,工程师下载了该文档——这让间谍软件渗透到Ronin系统。从那里,黑客能够攻击并接管Ronin网络上九个验证者中的四个,他们再有一个验证者就可以完全控制Ronin桥。

在4月27日发布的关于黑客攻击的事后博客文章中,SkyMavis说:“员工不断受到各种社交渠道的高级钓鱼式网络钓鱼攻击,一名员工遭到入侵。该员工不再在SkyMavis工作。攻击者设法利用该访问权限来渗透SkyMavisIT基础设施并获得对验证节点的访问权限。”

验证者在区块链中完成各种功能,包括创建交易块和更新数据预言机。Ronin使用所谓的“权威证明”系统来签署交易,将权力集中在九个受信任的参与者手中。

区块链分析公司Elliptic在4月份就该事件发表的一篇博客文章解释说:“如果九个验证者中有五个批准,则可以将资金转出。攻击者设法获得了属于五个验证者的私钥,这足以窃取加密资产。”

但在通过虚假招聘广告成功渗透到Ronin系统后,黑客只控制了九个验证者中的四个——这意味着他们需要另一个验证者来控制。

SkyMavis在其复盘报告中透露,黑客设法使用AxieDAO——一个为支持游戏生态系统而设立的组织——来完成攻击。SkyMavis曾在2021年11月请求DAO帮助处理繁重的交易负载。

“AxieDAO允许SkyMavis代表其签署各种交易。这已于2021年12月停止,但未撤销许可名单访问权限,”SkyMavis在博客文章中说。“一旦攻击者能够访问SkyMavis系统,他们就能够从AxieDAO验证者中获取签名。”

黑客攻击一个月后,SkyMavis将其验证节点的数量增加到11个,并在博客文章中表示,其长期目标是拥有100多个。?

SkyMavis拒绝评论黑客是如何进行的。Linkin没有回应置评请求。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

USDCGameFi群雄逐鹿GHC为何能一枝独秀

2022是区块链快速发展的一年,NFT、GameFi、Web3.0、元宇宙等热潮将区块链的应用场景拓展至各个领域,催生了多种垂直细分业态。加密货币整体迎来了大幅增长,但受全球大环境影响,加密市场行情持续低迷.

ADA终止收购推特 马斯克为何「出尔反尔」

分析人士认为,寻求更低的价格成为推特股价暴跌后马斯克方面的核心诉求。已经磕磕绊绊谈判好几个月的马斯克收购推特一事,悬了!美东时间7月8日周五,马斯克团队以推特严重违反了协议中的多项条款为由终止了并购推特的协议.

[0:46ms0-2:412ms