De acordo com novas informações, o hack de 3 bilhões de reais que o jogo Axie Infinity sofreu em março deste ano, teria acontecido através de falsas vagas de emprego.
Segundo os portais The Block e Computer Weekly, o ataque teria sido iniciado através de falsas vagas de emprego postadas na rede social LinkedIn.
Anteriormente, em 29 de março de 2022 que a equipe da Sky Mavis, empresa por trás do projeto Axie Infinity, identificou o hack acontecido dias antes, em 23 de março.
Na ocasião, o jogo play-to-earn sofreu uma das maiores perdas da indústria de criptomoedas: cerca de R$ 3 bilhões em Ether (ETH) e USD Coin (USDC) foram roubados da sua blockchain Ronin.
Os hackers obtiveram o controle de cinco das nove chaves privadas do validador e drenaram os criptoativos em duas transações.
A Ronin Network divulgou naquela época que os hackers obtiveram o controle dos validadores, através de um funcionário da Sky Mavis.
Ao descobrir a conexão de um de seus desenvolvedores com o incidente, a organização demitiu imediatamente esse membro da equipe.
Na época do hack, a Sky Mavis controlava 4 dos 9 validadores, o que não seria suficiente para forjar saques. No entanto, os hackers encontraram uma “porta dos fundos” para fazer o ataque.
Falsa vaga de emprego
Segundo as últimas atualizações, hackers criaram uma empresa falsa e anunciaram que estavam contratando novas pessoas, oferecendo excelentes salários.
Assim, um engenheiro da Sky Mavis se interessou pela oferta. O profissional chegou a participar de diversas entrevistas para o suposto cargo.
Em dado momento, os hackers enviaram um formulário em PDF para o candidato à vaga preencher. Porém, esse arquivo estava infectado.
Por fim, através do vírus no PDF, os hackers invadiram quatro dos nove validadores da Ronin. Mais tarde, hackearam mais um validador e tomaram o controle total da rede.
As ruínas de Axie Infinity
Desde o início de 2022, os tokens do ecossistema da Axie Infinity já desvalorizaram quase 90%.
Em sua última alta histórica, em novembro de 2021, o Axie Infinity (AXS) chegou a custar US$ 166,00. No entanto, atualmente, o ativo está sendo negociado a US$ 14,86.
Já o Smooth Love Potion (SLP), token que é a principal recompensa para as vitórias em Axie Infinity, está valendo 99% menos do que em sua última alta histórica.
Em maio de 2021 o SLP era ofertado a US$ 0,42. Já nesta quinta-feira (8), o token está precificado em US$ 0,004 nas principais exchanges.
Fechando o ecossistema, o token Ronin (RON) tem como preço hoje US$ 0,38 e já perdeu 90% de seu valor desde janeiro deste ano.
Leia mais: Fed ainda não tem planos para lançar uma moeda digital