今年早些时候，黑客诱AxieInfinity的一名高级工程师申请了一家虚构的公司的工作，最终导致AxieInfinity遭受5.4亿美元加密货币的损失。以下是TheBlock报道的黑客入侵AxieInfinity的细节。很少能有求职经历比AxieInfinity高级工程师的遭遇更刺激了。他对加入一家虚构公司的兴趣最终促成了加密行业最大的黑客攻击之一。去年11月，AxieInfinity游戏内NFT的日活跃用户一度达到270万，周交易额达到2.14亿美元。而今年3月，P2E链游龙头AxieInfinity的以太坊侧链Ronin损失了价值5.4亿美元的加密货币。虽然美国政府后来将这一事件与朝鲜黑客组织Lazarus联系在一起，但有关这次攻击是如何进行的全部细节尚未披露。其实毁掉Ronin的仅仅是一个虚假的招聘广告。两名了解此事的人士表示，AxieInfinity的一名高级工程师被申请了一家实际上并不存在的公司的职位。由于事件的敏感性，这两名人士要求匿名。据知情人士透露，今年早些时候，自称代表这家假冒公司的人通过LinkedIn和WhatsApp勾搭了AxieInfinity开发商SkyMavis的员工，利用新工作机会引诱他。有消息称，在经过多轮面试后，SkyMavis的一名工程师获得了一份薪酬极其丰厚的工作。这个虚假Offer是以PDF文件的形式发送的，工程师下载了这个文件——这让木马得以渗透到Ronin的系统中。从那时起，黑客可以攻击并接管Ronin网络上9个验证器中的4个，只差1个验证器无法完全控制。SkyMavis在4月27日发布的一篇博文中对此次黑客攻击进行了分析，文章称：“员工在各种社交渠道上不断受到高级钓鱼网络攻击，其中一名员工遭到了攻击。这名员工已经不在SkyMavis工作了。攻击者成功利用该访问权限渗透SkyMavis的IT基础设施，并获得了对验证器节点的访问权限。”验证器在区块链中可实现各种功能，包括创建交易区块和更新数据预言机。Ronin使用所谓的“授权证明”系统来签署交易，将权力集中在9个可信任的验证者手中。区块链分析公司Elliptic在今年4月的一篇博客文章中解释说：“如果九个验证者中有五个批准，资金就可以转移出去。攻击者设法获得了5个验证器的私有加密密钥，这足以窃取加密资产。”但在通过假招聘广告成功渗透到Ronin的系统后，黑客只控制了9个验证器中的4个——这意味着黑客还需要另一个才能控制Ronin系统。在事后分析中，SkyMavis透露，黑客成功地使用了AxieDAO来完成盗取。SkyMavis曾在2021年11月请求AxieDAO帮助处理交易负载问题。“AxieDAO允许SkyMavis代表其签署各种交易。在2021年12月暂停，但允许访问列表没有被撤销，”SkyMavis在博客文章中说。“一旦攻击者进入SkyMavis系统，他们就能从AxieDAO验证器获得签名。”黑客入侵一个月后，SkyMavis将其验证器节点的数量增加到11个，并在博客文章中表示，其长期目标是超过100个。当记者联系到SkyMavis时，该公司拒绝就此次黑客攻击是如何进行的置评。LinkedIn也多次拒绝置评。今天早些时候，ESET研究公司公布了一项调查，显示朝鲜黑客组织Lazarus用LinkedIn和WhatsApp冒充招募人员，目标人群是航空航天和国防承包商。但该报告并未将该技术与SkyMavis黑客联系起来。今年4月初，SkyMavis在由币安领投的一轮融资中筹集了1.5亿美元。所得款项将与该公司备用资金一起用于补偿受该漏洞影响的用户。AxieInfinity最近表示，将于6月28日开始向返还用户资金。在被黑客攻击时突然中断的Ronin的以太坊桥也于上周也重新启动了。根据TheBlockResearch的数据，今年DeFi黑客攻击事件频发，损失的资金总额超过20亿美元。1月1日，这一数字仅为7.6亿美元。
vitalik.eth地址已将3000枚ETH转移到Vb 2标记地址:金色财经报道，据PeckShield监测发现，vitalik.eth标签地址已将3000枚ETH（约495万美元）转移到Vb 2标记地址。[2023/8/28 13:00:59]
Web3加速器GRAVITON公布首批入围队列，每个项目将获5万美元投资:5月9日消息，专注于新兴市场的Web3加速器GRAVITON 已公布首批入围队列，覆盖DeFi 支付、去中心化身份、现实世界资产标记化、NFT交易、GameFi等领域，其中包括Spydra、Strive、Zoth、Wall、GETSecured、Fetcch等七个印度项目。每个入围项目将从Graviton获得高达50,000美元的初始投资和来自全球Web3品牌的技术资助，以及与全球风险投资公司建立联系并获得未来机构资金的机会。[2023/5/9 14:52:57]
Vitalik：Rollup有可能使以太坊TPS达到每秒10万笔交易，甚至更多:7月24日，“2021世界区块链大会·杭州”在杭州未来科技城学术交流中心开幕。以太坊创始人Vitalik Buterin（V神）受邀出席并发表主题演讲《以太坊进入2.0之后，会发生什么？》。他表示，现阶段, Rollup可以扩展到每秒大约4000到5000笔交易。假设整个以太坊生态都可以用上Rollup，然后有了数据分片之后，我们可能有20到50倍更多的空间。Rollup有可能使以太坊TPS达到每秒10万笔交易，未来甚至更多。分片首先会添加一些基础的安全性，然后再增加更多的安全性，然后分片会迎来越来越多的改进。（巴比特）[2021/7/24 1:12:51]
比升资本合伙人Vito：Filecoin矿工和算力要提供可靠存储能力应对监管:金色财经现场报道，4月23日，数御未来——2021数据与存储产业峰会在成都举办。在主题为《区块链视角看分布式存储的市场价值》的圆桌中，比升资本合伙人Vito指出，Filecoin赛道崛起的原因在于，从其自身发展来看，在FIL主网上线之前，已经有很多机构进场布局这个赛道；从散户的角度来看，存储和计算、通讯相比，认知门槛会更低，从社会现实来讲，海量数据时代需要分布式存储。
对于分布式存储的监管问题，当海量数据进入后，一定会有专业合规的服务商来做这个事情。对于现在投资算力和矿工，所要做的是提供可靠的存储能力。[2021/4/23 20:52:01]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。