A blokklánc alapú játékok között tavaly óriásit ment az Axie Infinity, mivel ezen keresztül jelentős bevételekre tehetnek szert a játékosok. Az earn to play kategória bajnoka azonban tavasszal ez jelentős vesztességet könyvelhetett el, miután ismeretlenek sikeresen átjutottak a védelmi vonalakon, és több mint 600 millió dollárt érő zsákmányhoz jutottak.
Az NFT játékot globálisan nagyon sokan használták, voltak olyan helyek a világban, ahol lényegében főállásban űzték ezt az emberek, mert olyan jól lehetett vele keresni, amikor igazán jól alakult a hozama. A rendszer mögött álló Ronin hálózat a blokklánc technológiának köszönhetően nagyon megbízható a támadásokkal szemben, azonban márciusban sikerült a rést megtalálni a pajzson.
625 millió dollárnak megfelelő kriptovalutát szereztek meg illetéktelenek egy támadásban, és már azt is lehet tudni, hogyan sikerült ezt megtenniük.
A dolgozókat kijátszva jutottak hozzá olyan információkhoz, amik révén be tudtak jutni a Ronin hálózatra. A Sky Mavis akkor elmondta, hogy 173 600 Etherumot tudtak megszerezni az elkövetők, ami minden idők egyik legnagyobb zsákmányának számít a kritpovilágban. Emellett pedig még USDC formájában is 25,5 millió dollárra tettek szert. Az akkori 625 millió dolláros zsákmány most egyébként már csak 230 millió dolláros értéket képviselne, de ez is egy meglehetősen szép summának tekinthető.
Állítólag az észak-koreai Lazarus csoport követte el a nagy sikerű támadást, ami egyáltalán nem meglepő. Mint az ismeretes, bizony Észak-Korea is szép vagyont épített fel korábban különböző kriptovalutákból. No, de ennél érdekesebb az, hogy milyen módszerrel tudtak az elkövetők hozzájutni a hatalmas vagyonhoz.
Az Axe Infinty játékot fejlesztő Sky Mavis elmondta, hogy adathalász tevékenység áldozata lett, méghozzá nem akármilyen módon. A vállalat védelmi rendszerében nem volt gond, azonban a dolgozók nem tartották be a biztonsági előírásokat, és ez vezetett a hibához. Mint kiderült, a Sky Mavis csapatának több tagját is hamis LinkedIn állásajánlatokkal keresték meg, de innen még nagyon hosszú út vezetett a betörésig. Akik ráharaptak a csaliként bedobott álláslehetőségre, azokat a hackerek több körön keresztül hamis állásinterjúknak vetették alá, hogy a gyanút teljesen elaltassák.
A fejlesztők befolyásolása során felajánlottak az érintetteknek egy „extrém módon nagyvonalú” kompenzációs csomagot is akkor, ha szerződnek az új munkára. Szóval sikeresen felcsigázták az érdeklődők kedélyeit annyira, hogy teljesen elaltassák őket, és ne ügyeljenek az apró részletekre. A csúcsponton kiküldtek egy PDF tájékoztatót mindenkinek a hivatalos munkaajánlattal, és az egyik vezető mérnök ezt a hálózat védvonalai mögött nyitotta meg. Innentől pedig szabad volt az út a hackereknek, mivel a PDF támadó kódot is rejtett.
A hackerek sikeresen hozzáférést szereztek a hitelesítésre használatos kilenc csomópontból négyhez. Ez pedig már elegendő volt ahhoz, hogy a Ronin blokkláncon hitelesíteni tudják a saját maguk által kreált tranzakciós kérelmet. Ahhoz egyébként, hogy ez megtörténhessen, különösen szerencsétlen helyzetnek kellett előállnia. Normális esetben a Sky Mavis oldaláról senki nem nyúlhat bele a tranzakciók hitelesítésébe, viszont amikor a hálózat magas terheltségen üzemelt a vállalat úgy döntött, hogy lehetőséget biztosít erre.
Az Axe Infinity esete sokakat elrettentett a blokklánc megoldásoktól, de egyébként a szolgáltatás mögött álló közösség tagjai kiálltak a fejlesztők mögött. Egy gyűjtés keretében 150 millió dolláros segélyalapot hoztak létre a legnagyobb bajba került felhasználók kártalanítására.
