La comunidad cripto ha notado un aumento en las publicaciones de trabajo falsas en los últimos meses, y parece que incluso los desarrolladores de Axie Infinity (AXS) no se han salvado. Aparentemente, esto es lo que condujo al hackeo de la plataforma en marzo pasado, en el que el atacante se fue con 540 millones de dólares.
Una oferta de trabajo falsa que atrae a un desarrollador de Axie Infinity
Según la información reportada por nuestros colegas de The Block, los atacantes habían creado una empresa falsa desde cero y contactaron a un ingeniero senior de Sky Mavis, la empresa que administra Axie Infinity, en LinkedIn. La oferta ficticia ofrecía un salario particularmente atractivo. Luego de un elaborado proceso, que consistió en una serie de entrevistas y “pruebas”, la persona recibió una oferta de trabajo, en forma de PDF.
Esto es lo que hizo posible instalar spyware que hizo posible atacar a Ronin , la cadena de bloques sobre la que se construye Axie Infinity. Los delincuentes lograron apoderarse inicialmente de cuatro nodos de validación, siendo necesario un quinto para poder mover los fondos. Para obtener este último, pasaron por el DAO de Axie Infinity , que había sido llamado para procesar una gran cantidad de transacciones.
Por lo tanto, los delincuentes pudieron apoderarse del último eslabón perdido y liderar su ataque. La empresa perdió 540 millones de dólares en el ataque.
Una técnica lamentablemente común
Posteriormente, el caso se vinculó al grupo de piratas informáticos norcoreano Lazarus , tristemente célebre por la cantidad de ataques a gran escala que ha llevado a cabo en los últimos años. Sin embargo, la firma de seguridad F-Secure había señalado este riesgo ya en 2020 , mencionando directamente a Lazarus y Corea del Norte.
La persona que dirigió este truco ya no trabaja para Sky Mavis. Aún así, este evento no ayudó a Axie Infinity, que vio caer sus volúmenes drásticamente , mientras que el juego despertó un entusiasmo considerable en el pasado.
Volumen de negociación de Axie Infinity
Hoy, el token AXS de Axie Infinity también cotiza a un precio un 90 % más bajo que su máximo histórico. Este es, por supuesto, el signo del contexto actual, pero también de una cierta falta de aliento de Play-to-Earn . ¿El antiguo proyecto fetiche de los entusiastas de los juegos de blockchain logrará subir el listón? Eso aún está por verse.