The Block作者Ryan Weeks发文称,今年早些时候,黑客诱骗Axie Infinity的一名高级工程师申请了一家虚构的公司的工作,最终导致Axie Infinity遭受5.4亿美元加密货币的损失。
据知情人士透露,今年早些时候,自称代表这家假冒公司的人通过LinkedIn和WhatsApp勾搭Axie Infinity开发商Sky Mavis的员工,利用新工作机会引诱他。有消息称,在经过多轮面试后,Sky Mavis的一名工程师获得了一份薪酬极其丰厚的工作。
这个虚假Offer是以PDF文件的形式发送的,工程师下载了这个文件——这让木马得以渗透到Ronin的系统中。从那时起,黑客可以攻击并接管Ronin网络上9个验证器中的4个,只差1个验证器无法完全控制。
黑客入侵一个月后,Sky Mavis将其验证器节点的数量增加到11个,并在博客文章中表示,其长期目标是超过100个。(The Block)