备受关注的求职申请引发大规模加密货币盗窃案

一位Axie Infinity高级工程师的一份工作申请成为了加密货币行业最大规模黑客攻击事件的导火索。这位工程师对一家后来被证实并不存在的公司表现出了浓厚兴趣，从而引发了一系列令人震惊的后果。

Axie Infinity专用的以太坊侧链Ronin在今年3月遭遇黑客入侵，损失高达5.4亿美元的加密货币。尽管美国政府后来将此事件与某国家支持的黑客组织关联，但关于攻击具体实施细节的完整信息尚未公开。

据报道，这起事件的起因是一则虚假的招聘广告。

两位知情人士透露，今年早些时候，一个自称代表某公司的人通过社交平台联系了Axie Infinity开发商Sky Mavis的员工，鼓励他们申请工作。经过多轮面试后，Sky Mavis的一名工程师获得了一份薪酬丰厚的工作offer。

随后，该工程师收到了一封以PDF文档形式呈现的伪造录用通知。当工程师下载该文档时，黑客软件成功渗透到Ronin的系统中。黑客随后得以攻击并控制Ronin网络上九个验证器中的四个，仅差一步就能完全掌控整个网络。

Sky Mavis在4月27日发布的事后报告中表示："我们的员工持续遭受各种社交渠道的高级网络钓鱼攻击，最终一名员工被成功入侵。该员工已不再在公司任职。攻击者利用获取的访问权限渗透公司IT基础设施，进而获得了验证节点的访问权限。"

验证器在区块链中承担多项重要职能，包括创建交易块和更新数据预言机。Ronin采用"权威证明"系统来签署交易，将权力集中在九个受信任的验证者手中。

一家区块链分析公司在4月份发表的博客文章解释道："只要九个验证者中有五个批准，资金就可以被转出。攻击者成功获取了五个验证者的私钥，足以窃取加密资产。"

然而，黑客通过虚假招聘广告成功渗透Ronin系统后，仅控制了九个验证者中的四个，这意味着他们还需要另一个验证者才能完全控制网络。

Sky Mavis在其报告中披露，黑客最终利用Axie DAO（一个支持游戏生态系统的组织）完成了攻击。Sky Mavis曾在2021年11月请求DAO协助处理繁重的交易负载。

"Axie DAO允许Sky Mavis代表其签署各种交易。这一做法在2021年12月就已停止，但未撤销许可名单访问权限，"Sky Mavis在博客文章中解释道。"一旦攻击者获取Sky Mavis系统访问权限，他们就能从Axie DAO验证器中获得签名。"

黑客攻击发生一个月后，Sky Mavis将其验证节点数量增加到11个，并表示长期目标是拥有100多个节点。

Sky Mavis拒绝就黑客攻击的具体实施方式发表评论。

Sky Mavis在4月初由某交易平台牵头的融资中筹集了1.5亿美元。这笔资金将与公司自有资金一起用于补偿受攻击影响的用户。公司最近表示，将于6月28日开始向用户返还资金。在黑客攻击后突然停止的Ronin以太坊桥也于上周重新启动。

今天早些时候，一家安全研究机构发布了一项调查，揭示某国家支持的黑客组织滥用社交平台和即时通讯软件，针对航空航天和国防承包商。不过该报告并未将这种技术与Sky Mavis黑客事件联系起来。

此外，今年4月，一家安全机构发布安全提醒，指出某国家支持的黑客组织使用一系列恶意应用程序针对数字货币行业进行定向攻击。具体方式包括：

1. 黑客组织充分利用社会工程学原理，在各大社交媒体中扮演不同角色

2. 与区块链行业开发人员聊天、接近，为后续行动做准备

3. 黑客组织甚至建立自己的交易网站，打出外包员工招募等幌子，以取得开发人员信任

4. 借机发送相关恶意软件进行钓鱼攻击

针对此类事件，该安全机构给出以下防范建议：

1. 行业从业人员应密切关注国内外各大威胁平台安全情报，做好自我排查，提高警惕

2. 开发人员运行可执行程序前，应进行必要的安全检查

3. 建立零信任机制，可有效降低此类威胁带来的风险

4. 建议实机运行用户保持安全软件实时防护开启，并及时更新最新病毒库