2022年7月7日TheBlock披露,2022年3月以太坊侧链Ronin被盗5.4亿美元的原因,居然是AxieInfinity一位工程师收到的黑客组织伪装的招聘公司提供的假Offer。
以下为TheBlock报道:
Ronin是支持游戏赚钱游戏AxieInfinity的与以太坊相关的侧链,在3月份的一次漏洞利用中损失了5.4亿美元的加密货币。虽然美国政府后来将此事件与朝鲜黑客组织Lazarus联系起来,但尚未披露有关如何执行该漏洞的全部细节。
TheBlock揭示是一个虚假的招聘Offer摧毁了Ronin。
加密货币衍生品协议Vega宣布推出Alpha主网:金色财经报道,加密货币衍生品协议 Vega 宣布推出 Alpha 主网,这是一个专门用于处理期货和期权等金融产品的去中心化衍生品交易的区块链。Alpha 提供包括跟踪各种代币价格的期货、现货掉期、期权和永续合约,允许用户部署策略以从价格波动中获利。[2023/5/10 14:55:25]
据两名直接了解此事的人士称,AxieInfinity的一名高级工程师被申请了一家实际上并不存在的公司的工作。由于事件敏感性,他们不愿透露姓名。
Celsius破产程序的律师及顾问费用预计将达到1.44亿美元:金色财经报道,开发者Cam Crews编制了一份在线图表,详细统计了Celsius在破产程序中需支付的律师及顾问费用。数据显示,Celsius Network已向法院报告的相关费用达到了1.02亿美元,预计仍将支付4200万美元,合计1.44亿美元。这些费用将流向十余家法律服务机构,其中Kirkland Ellis预计将获得4880万美元。(Cointelegraph)[2023/3/21 13:17:52]
AxieInfinity在鼎盛时期,东南亚工人甚至能够通过“边玩边赚”游戏谋生。去年11月,它的游戏内NFT拥有270日活跃用户和2.14亿美元的每周交易量——尽管此后这两个数字都大幅下降。
数据:币安铸造了140,515,619枚BUSD:金色财经报道,据Whale Alert数据,币安铸造了140,515,619枚BUSD。[2022/8/16 12:27:37]
据知情人士透露,今年早些时候,声称代表这家假公司的人联系了AxieInfinity开发商SkyMavis的员工,并鼓励他们申请工作。一位消息人士补充说,这些方法是通过专业网站LinkedIn进行的。
一位消息人士称,经过多轮面试后,SkyMavis的一名工程师获得了一份薪酬极其丰厚的工作。
伪造的“Offer”以PDF文档形式提供,工程师下载了该文档——这让间谍软件渗透到Ronin系统。从那里,黑客能够攻击并接管Ronin网络上九个验证者中的四个,他们再有一个验证者就可以完全控制Ronin桥。
在4月27日发布的关于黑客攻击的事后博客文章中,SkyMavis说:“员工不断受到各种社交渠道的高级钓鱼式网络钓鱼攻击,一名员工遭到入侵。该员工不再在SkyMavis工作。攻击者设法利用该访问权限来渗透SkyMavisIT基础设施并获得对验证节点的访问权限。”
验证者在区块链中完成各种功能,包括创建交易块和更新数据预言机。Ronin使用所谓的“权威证明”系统来签署交易,将权力集中在九个受信任的参与者手中。
区块链分析公司Elliptic在4月份就该事件发表的一篇博客文章解释说:“如果九个验证者中有五个批准,则可以将资金转出。攻击者设法获得了属于五个验证者的私钥,这足以窃取加密资产。”
但在通过虚假招聘广告成功渗透到Ronin系统后,黑客只控制了九个验证者中的四个——这意味着他们需要另一个验证者来控制。
SkyMavis在其复盘报告中透露,黑客设法使用AxieDAO——一个为支持游戏生态系统而设立的组织——来完成攻击。SkyMavis曾在2021年11月请求DAO帮助处理繁重的交易负载。
“AxieDAO允许SkyMavis代表其签署各种交易。这已于2021年12月停止,但未撤销许可名单访问权限,”SkyMavis在博客文章中说。“一旦攻击者能够访问SkyMavis系统,他们就能够从AxieDAO验证者中获取签名。”
黑客攻击一个月后,SkyMavis将其验证节点的数量增加到11个,并在博客文章中表示,其长期目标是拥有100多个。?
SkyMavis拒绝评论黑客是如何进行的。Linkin没有回应置评请求。
来源:金色财经
标签:SKYMSKYMAVAVISKYM币Sky Dog MoonLlamaverseHighest Yield Savings Service
从ReactNative时代引发的争论来看:Web2不会被淘汰,Web3将与Web2并行发展,并且Web3的用户也不必需要了解区块链和智能合约.
1900/1/1 0:00:00今年,对全球经济衰退和40多年来最严重通胀的担忧给新兴的加密货币市场造成了严重破坏。这是一个加密货币的凛冬,迫使一度雄心勃勃的公司破产,也迫使投资者进入了恐慌性抛售模式.
1900/1/1 0:00:00投资上只有一个方向,不是做多,也不是做空,只有做对的方向。我是纵横币海,一个愿陪你东山再起的朋友。一个人能有多大的成就,要看他有谁指点。希望我能是你的伯乐,陪你度难关,与你共进退.
1900/1/1 0:00:00BTC这几天的走势可以看到,四小时周期每突破一个压力位都要横几个周期还巩固,那么就看这里能否巩固住了,巩固了,那么将还会有新高!考虑到趋势的问题,新高也不会太高.
1900/1/1 0:00:007月6日,首个针对数字藏品领域的应用参考书《数字藏品应用参考》发布,参考书由国家新闻出版署科技与标准综合重点实验室区块链版权应用中心主编,对于数字文化领域具有重大意义.
1900/1/1 0:00:00TRONSCAN最新数据显示,7月3日至7月8日,波场TRON账户新增超100万,总数达到102,037,333,正式突破1.02亿.
1900/1/1 0:00:00