网络钓鱼作为最常见的网络攻击方式,钓鱼手法层出不穷,黑客们有时伪装成银行客服,有时又变成律师。而现在,他们也许是正在物色人才的招聘人员,用一封假offer,造成史上最大的加密货币黑客事件。

黑客动态播报

网络安全态势愈演愈烈,如何确保数据安全已成为CIO、IT管理员们的头等大事。然而“我在明,敌在暗”,黑客的快速移动使得我们往往只能被动防御。同时,依靠背后庞大的犯罪网络,黑客层出不穷的攻击手段更让我们应对起来难上加难。

欢迎来到 黑客动态播报 系列,在这里我们将持续更新黑客攻击手段、网络安全态势等最新动态,“知己知彼,方能百战百胜”,欢迎保持关注。

链游安全遭受威胁

一封offer酿成大祸

提起区块链游戏,可能很多人对此都会感到陌生。简单来说,区块链游戏是将区块链技术应用到游戏当中,利用与区块链公链的交互而打造的去中心化应用(Dapp)。依靠区块链技术,玩家可以在游戏中赚取公共区块链平台的真金白银,此次加密货币黑客事件正是发生在一款名为AxieInfinity区块链游戏当中。

「AxieInfinity」是一款基于以太坊的去中心化回合制策略游戏,通过轻松愉快的战斗和养成元素,积累了大量的人气,一度霸占以太坊游戏榜榜首。对于多数玩家而言,他们通常会在多个区块链生态系统中运作,为此SkyMavis开发了跨链桥梁:「RoninBridge」。通过RoninBridge,AxieInfinity允许玩家将以太坊或USDC存入Ronin,用其购买、出售以及提取NFT。

今年年初,黑客组织伪装成一所虚假的招聘公司,通过领英向「SkyMavis」的一名高级工程师抛出了“橄榄枝”,邀请该工程师来到虚假的公司工作。在经过多轮面试后,黑客组织按照正常的招聘流程向该工程师发送了一份offer。然而这封offer中却隐藏着能够入侵到Ronin系统中的间谍软件。