З'явилися нові
подробиці про злом розробника ігор Sky Mavis: кажуть, що криптогру Axie
Infinity атакували за допомогою фейкової вакансії на LinkedIn. У
березні 2022 року зловмисники зуміли вкрасти з неї криптовалюти на суму $625
мільйонів.Як повідомляє The
Block із посиланням на анонімні джерела, на початку 2022 року з кількома
розробниками Sky Mavis зв'язалися люди з певної компанії та намагалась
переманити їх, обіцяючи їм набагато
кращі умови. Однак насправді цієї компанії не існувало, а спроби звабити розробників
«золотими горами» виявились частиною масштабної афери.Інсайдери
розповіли, що на пропозицію клюнув один з розробників і після низки співбесід
йому на пошту прийшов PDF-документ з оффером. Після завантаження документа,
який виявися інфікованим шпигунською програмою, шахраї отримали доступ до блокчейну
Ronin, на якому ґрунтується економіка криптогри.Компанія помітила
злом аж за тиждень після того, як він стався. Тоді в Sky Mavis заявили, що його
причиною стати «просунуті фішингові атаки», які скомпрометували її співробітника.
Точний механізм інциденту в компанії не пояснили. Після події співробітника, з
вини якого було втрачено $625 млн, було звільнено.Нагадаємо: Мініфін США у співпраці з ФБР виявило, що угруповання хакерів Lazarus Group винне у зломі мосту Ronin у криптогрі Axie Infinity, під час якого викрали понад $600 млн. У Вашингтоні переконані, що хакерську групу Lazarus контролює Головне розвідувальне бюро Північної Кореї.Торік КНДР викрала майже $400 млн у криптовалютах. Більшість атак здійснили хакери Lazarus Group. Ці гроші країна використовує для обходу санкцій, фінансування збройних сил та підтримання північнокорейського режиму.
