比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

一份假 Offer 如何盜走了 Axie infinity 5.4 億美元?_MAV

Author:

Time:1900/1/1 0:00:00

來源:TheBlock

原文作者:RyanWeeks

編譯:Katie辜,Odaily星球日報

今年早些時候,黑客誘騙?AxieInfinity??的一名高級工程師申請了一家虛構的公司的工作,最終導致AxieInfinity?遭受?5.4?億美元加密貨幣的損失。以下是TheBlock報道的黑客入侵?AxieInfinity?的細節。

很少能有求職經歷比?AxieInfinity高級工程師的遭遇更刺激了。他對加入一家虛構公司的興趣最終促成了加密行業最大的黑客攻擊之一。

去年?11?月,AxieInfinity?游戲內?NFT??的日活躍用戶一度達到?270?萬,周交易額達到?2.14?億美元。

動態 | 芝加哥期貨交易所最后一份比特幣合約將于6月19日到期:據CCN消息,芝加哥期貨交易所(Cboe)最后一份比特幣合約XBTM19將于6月19日到期,隨后Cboe將退出這一市場。Cboe發言人Suzanne Cosgrove在接受彭博采訪時表示,該公司目前沒有計劃發布加密貨幣交易的新產品,并重申了關閉比特幣期貨市場的態度。而另一方面,芝加哥商品交易所(CME)的比特幣期貨交易量卻出現了大幅上升,所以有分析認為即使Cboe關閉比特幣的期貨交易,也不會對比特幣市場產生太大影響。[2019/6/8]

而今年?3?月,P2E鏈游龍頭AxieInfinity?的以太坊側鏈?Ronin?損失了價值5.4億美元的加密貨幣。雖然美國政府后來將這一事件與朝鮮黑客組織?Lazarus?聯系在一起,但有關這次攻擊是如何進行的全部細節尚未披露。其實毀掉?Ronin?的僅僅是一個虛假的招聘廣告。兩名了解此事的人士表示,AxieInfinity?的一名高級工程師被騙申請了一家實際上并不存在的公司的職位。由于事件的敏感性,這兩名人士要求匿名。

動態 | AT&T已提交了一份基于區塊鏈專利:據CCN消息,美國通訊巨頭AT&T已提交了一份基于區塊鏈的社交媒體的專利,即訂閱用戶跟蹤社交媒體歷史的系統。[2018/12/15]

據知情人士透露,今年早些時候,自稱代表這家假冒公司的人通過?LinkedIn和?WhatsApp勾搭了?AxieInfinity?開發商?SkyMavis?的員工,利用新工作機會引誘他。有消息稱,在經過多輪面試后,SkyMavis?的一名工程師獲得了一份薪酬極其豐厚的工作。

這個虛假Offer是以?PDF?文件的形式發送的,工程師下載了這個文件——這讓木馬得以滲透到?Ronin?的系統中。從那時起,黑客可以攻擊并接管?Ronin?網絡上?9?個驗證器中的?4?個,只差?1?個驗證器無法完全控制。

IBM提交了一份區塊鏈測試配置的專利申請。該專利旨在通過測試將任務分配給礦工:據Coindesk報道,近日,美國專利商標局(USPTO)在采訪中表示,IBM提交了一份區塊鏈測試配置的專利申請。該專利旨在通過測試將任務分配給礦工,為應用程序提供簡單安全的基礎架構。IBM表示,這樣系統可以減少云計算測試架構所需要的資金和資源。[2018/4/6]

SkyMavis?在?4月?27?日發布的一篇博文中對此次黑客攻擊進行了分析,文章稱:“員工在各種社交渠道上不斷受到高級釣魚網絡攻擊,其中一名員工遭到了攻擊。這名員工已經不在?SkyMavis?工作了。攻擊者成功利用該訪問權限滲透?SkyMavis?的?IT?基礎設施,并獲得了對驗證器節點的訪問權限。”

日本多摩大學制定了一份關于在日本進行ICO的監管和全面合法化的指導方:日本多摩大學制定了一份關于在日本進行ICO的監管和全面合法化的指導方針。這份由政府支持的研究小組提供的指導方針包括反洗錢(AML),確認投資者,跟蹤項目進展以及保護現有股權和債權人的規則。日本金融廳將對該提案進行審議,最終該提案可能在幾年內成為法律。[2018/4/5]

驗證器在區塊鏈中可實現各種功能,包括創建交易區塊和更新數據預言機。Ronin?使用所謂的“授權證明”系統來簽署交易,將權力集中在?9?個可信任的驗證者手中。

區塊鏈分析公司?Elliptic?在今年?4?月的一篇博客文章中解釋說:“如果九個驗證者中有五個批準,資金就可以轉移出去。攻擊者設法獲得了?5?個驗證器的私有加密密鑰,這足以竊取加密資產。”

但在通過假招聘廣告成功滲透到?Ronin?的系統后,黑客只控制了?9?個驗證器中的?4個——這意味著黑客還需要另一個才能控制?Ronin?系統。

在事后分析中,SkyMavis?透露,黑客成功地使用了?Axie?DAO??來完成盜取。SkyMavis?曾在?2021年?11?月請求?Axie?DAO?幫助處理交易負載問題。

“AxieDAO?允許?SkyMavis?代表其簽署各種交易。在?2021?年?12?月暫停,但允許訪問列表沒有被撤銷,”SkyMavis?在博客文章中說。“一旦攻擊者進入?SkyMavis?系統,他們就能從?AxieDAO?驗證器獲得簽名。”

黑客入侵一個月后,SkyMavis?將其驗證器節點的數量增加到11?個,并在博客文章中表示,其長期目標是超過?100?個。

當記者聯系到?SkyMavis?時,該公司拒絕就此次黑客攻擊是如何進行的置評。LinkedIn?也多次拒絕置評。

今天早些時候,ESET?研究公司公布了一項調查,顯示朝鮮黑客組織?Lazarus?用?LinkedIn和?WhatsApp?冒充招募人員,目標人群是航空航天和國防承包商。但該報告并未將該技術與?SkyMavis?黑客聯系起來。

今年?4?月初,SkyMavis?在由幣安?領投的一輪融資中籌集了?1.5?億美元。所得款項將與該公司備用資金一起用于補償受該漏洞影響的用戶。AxieInfinity?最近表示,將于?6?月?28?日開始向返還用戶資金。在被黑客攻擊時突然中斷的?Ronin?的以太坊橋也于上周也重新啟動了。

根據?TheBlockResearch?的數據,今年?DeFi?黑客攻擊事件頻發,損失的資金總額超過20?億美元。1?月1?日,這一數字僅為?7.6?億美元。

Tags:MAVAVISKYSKYMKarmaverseWAVIGSKYSKYM價格

POL幣最新價格
XCarnival 已追繳 1467 個 ETH,安全機構已初步判定攻擊者的地理位置_VAL

鏈捕手消息,據PeckShield公開分析,6月26日,XCarnival被黑客利用合約漏洞,通過創建多個質押訂單將BAYC重復抵押借出ETH.

1900/1/1 0:00:00
每周薦讀 | 區塊鏈游戲將何去何從;漫談Web2.5_WEB

整理:胡韜,鏈捕手 1、《DelphiDigital萬字長文:區塊鏈游戲將何去何從?》到目前為止,大多數游戲玩家討厭加密貨幣已經不是什么秘密.

1900/1/1 0:00:00
LegalDAO 將發布 [Just Eagles]-NFT,將全部空投給 LegalDAO 早期社區貢獻者_RAM

鏈捕手消息,?LegalDAO將發行NFT系列-JustEagles。JustEagles總量為666只,全部NFT將免費贈送給LegalDAO早期的社區貢獻者們,作為早期NFT貢獻者身份標記和.

1900/1/1 0:00:00
SBF 談現代金融缺失:區塊鏈不是炒作,加密貨幣會改變支付和金融結構_SBF

作者:SamBankman-Fried即使本輪牛市已經有越來越多的機構采用加密貨幣,但隨著加密資產暴跌,質疑加密貨幣和區塊鏈只是炒作的聲浪越來越多.

1900/1/1 0:00:00
7 O’Clock Capital:解析NFT金融化作為解決市場流動性方案的多樣性_TOKEN

作者:Yoko,7O’ClockCapital 前言 根據DuneAnalytics數據,從2021年2月開始,NFT開始爆炸式增長,全球單月交易量超越2億USD,截至今年7月.

1900/1/1 0:00:00
比特幣錢包開發公司 Fedi 完成 420 萬美元種子輪融資,Kingsway Capital 等領投_BIT

鏈捕手消息,比特幣錢包開發公司Fedi完成420萬美元種子輪融資,KingswayCapital、egodeathcapital和Ten31領投.

1900/1/1 0:00:00
ads