[闲聊] Axie被盗原因:核心工程师被假猎头真入侵 Ginpunch PTT批踢踢实业坊

[闲聊] Axie被盗原因:核心工程师被假猎头真入侵

楼主: Ginpunch (打断手骨颠倒勇) 2022-07-07 10:53:55

新闻来源： The Block
https://www.theblock.co/post/156038/how-a-fake-job-offer-took-down-the-worlds-most-popular-crypto-game
几个月前的5.4亿美元的Ronin被盗事件
（不清楚此事件的可以参考：https://rekt.news/zh/ronin-rekt/）
原因还挺猎奇的
骇客先是虚构了不存在的公司
在Linkedin上接触Axie母公司Sky Mavis的高级工程师
假装要挖角用新的工作机会邀请对方面试
面试后开出很丰厚的待遇
但最后的Offer PDF文件有毒
让骇客得以入侵Sky Mavis掌握的Ronin Bridge验证节点
最终盗走Ronin Bridge上的5.4亿美金
骇客的地址：0x098b716b8aaf21512996dc57eb0615e2383e2f96
https://etherscan.io/address/0x098b716b8aaf21512996dc57eb0615e2383e2f96
Etherscan看来骇客已经把钱转干净成功套现了

作者: Makeinu (Makeinu) 2022-07-07 11:06:00

果然还是要靠社交工程

作者: musicfreshma (快乐并不需要理由) 2022-07-07 11:11:00

这offer有毒啊

作者: cp296633 (Joey) 2022-07-07 11:22:00

adobe不用负责吗? 我pdf都直接点开耶吓死宝宝了

作者: shawncarter (Duffy Huang) 2022-07-07 11:41:00

这个很厉害，但是猎奇这字应该不是这样用的

作者: touurtn (vv) 2022-07-07 11:47:00

@@ 这也太有创意...

作者: darkMood (瞬间投射) 2022-07-07 11:54:00

诈骗集团为了骗钱，是无所不用其极的。

作者: vvind (wind) 2022-07-07 12:12:00

北韩国家等级啊

作者: ccbbaa 2022-07-07 12:13:00

5亿美金的价值果然需要缜密的计画@[email protected]

作者: aquarish (改过自新) 2022-07-07 12:28:00

这可以拍电影了XD

作者: domago523 (BTCTW) 2022-07-07 12:33:00

说是自己拿走的我也相信

作者: brucetu (sec) 2022-07-07 12:36:00

然后该猎头就是工程师的女友

作者: Delisaac (Time waits for no one.) 2022-07-07 12:43:00

不懂猎奇的意思就不要乱用

作者: sssyoyo (柚子) 2022-07-07 13:07:00

猎奇本意不就特别的，他这样用也没啥问题啊

作者: sbkqwer 2022-07-07 13:14:00

这个社交工程厉害

作者: LinuxDapp (第一次玩ptt就上手) 2022-07-07 13:37:00

社会工程学

作者: ouryouth (ouryouth) 2022-07-07 14:29:00

Pdf有毒要怎防范啊==

作者: foolishness (fool) 2022-07-07 16:14:00

先转成一般文件档再开启

作者: za755188 2022-07-07 17:13:00

不要用公司电脑开私人文件XDDDDD

作者: fbiciamib123 (Lin) 2022-07-07 19:44:00

这游戏还有救吗

作者: dreamtime (青兔22:00) 2022-07-07 20:31:00

建议有装钱包的电脑，任何外面下载来的档案都用云端开

作者: shawn1116 (大同) 2022-07-07 22:14:00

借问除了用云端开档案还有什么办法吗?

作者: sazabijiang (笔落惊风雨诗成泣鬼神) 2022-07-07 22:47:00

在虚拟机里开档案

作者: brucetu (sec) 2022-07-07 23:51:00

用冷钱包

作者: lordcolus (God Save The Queen) 2022-07-08 13:05:00

如果是用Acrobat看的话，那的确没救，因为Adobe会挡防毒软件

作者: shortoneal (不告诉你咧) 2022-07-11 01:28:00

签名挡我以为是要讲个温馨的故事

继续阅读

[心得]关于技术分析与币圈程式交易fg704 [闲聊] 国泰世华禁止电汇加密货币交易所cp296633 [Coin] 请教门罗币转出venson Re: [挖矿] MetaMask上AMM诈骗cuteic73125 [新闻] 又一加密货币贷款平台停摆客户无望收回createlight [闲聊] 币安质押BNB55%活动cmelo1515 [新闻] UberEats现可透过BitPay 用加密货币付款adamcha [行情] 这一波熊市大家打算如何生存？jason78731 [闲聊] 币安支付推广活动领1.55USD-(限首次支付)YUMMYMAN [新闻] 投资虚拟币惨赔2000万一家三口坠海自杀qxxrbull