Розробник гри Axie Infinity причетний до викрадення $625 мільйонів

Хакери змогли викрасти $625 мільйонів з однієї з найбільших ігор жанру Play2Earn — Axie Infin­i­ty, завдяки шпигунському ПЗ, який завантажив один з розробників.

Як з’ясували дослідники, зловмисники розсилали розробникам блокчейн-гри Axie Infin­i­ty пропозиції про роботу через LinkedIn. Хакерський план вдалось втілити завдяки одному зі співробітників, якого зацікавила запропонована вакансія (очевидно, від фейкової компанії). Розробник пройшов декілька етапів онлайн-співбесіди, після чого отримав лист “з пропозицією про роботу” у вигляді PDF-документу — саме він містив програмне забезпечення, яке і дозволило хакерам взяти під контроль 4 із 9 валідаторів.

Нагадаємо, у викраденні $625 мільйонів підозрюють північнокорейське хакерське угрупування Lazarus Group, яке здійснило атаку на сайдчейн Ronin ще в березні. Компанія Sky Mavis Inc. зазнала збитків у розмірі 173 600 ETH і $ 25.5 мільйонів — 1/3 вкрадених активів належала компанії, а ось понад 100 000 EТН були ігровими. Втім, 28 червня, після запуску оновленої версії Ronin Wal­let компанія почала повертати вкладникам втрачені кошти.