Meses después del considerado mayor atraco de criptomonedas, «dos personas con conocimiento directo del asunto» revelaron al sitio de noticias The Block que un anuncio de trabajo falso fue lo que desencadenó el hackeo de Ronin que llevó al juego «play-to-earn» Axie Infinity a sufrir una explotación de 173.600 Ethereum (ETH) y 25,5 millones de USD Coin (USDC) que valían en ese momento un total de 625 millones de dólares.
On March 29th, developer Sky Mavis discovered the hack which happened on March 23— nearly a week earlier—and reported that they had ha sufrido una hazaña en sus sistemas, lo que provocó el cierre de su sidechain Ronin bridge y del exchange descentralizado Katana.
El 15 de abril, el FBI informó de que el grupo de hackers norcoreano Lazarus está detrás del ataque a la red Ronin. Sin embargo, los investigadores no expusieron cómo los atacantes realizaron el atraco.
En un informe de El bloque citando a «dos personas con conocimiento directo del asunto», los piratas informáticos engañaron a un ingeniero superior de Sky Mavis para que solicitara un puesto de trabajo en una empresa ficticia. El miembro del personal fue contactado por individuos que decían representar a una empresa falsa y se le animó a solicitar puestos de trabajo a través del sitio de redes profesionales LinkedIn.
Además, las fuentes dijeron que el ingeniero fue tentado con un trabajo que ofrecía un paquete de compensación excepcionalmente generoso. La «oferta» se envió en un documento PDF, que el ingeniero descargó, lo que permitió que el software espía se colara en los sistemas de Ronin. Los atacantes se aprovecharon de cuatro de los nueve validadores – cinco firmas son necesarias para autorizar las retiradas y están destinadas a proteger contra este tipo de ataques
En un entrada del blog , Sky Mavis reveló que los hackers lograron utilizar el DAO (Organización Autónoma Descentralizada) de Axie, un grupo creado para apoyar el ecosistema del juego, para tener éxito en su ataque. «El atacante encontró una puerta trasera a través de nuestro nodo RPC sin gas, del que abusaron para conseguir la firma del validador Axie DAO».
Para evitar que esto vuelva a suceder, Axie Infinity añadió cinco nuevos validadores para reforzar aún más la seguridad de su red. Sky Mavis también ofreció un recompensa de errores para los hackers que puedan identificar vulnerabilidades «extraordinariamente graves» en su ecosistema. (Lea más: ¿Quiénes son los 5 nuevos validadores del Axie Infinity Ronin? )
Además, unas semanas después del ataque, Axie Infinity recaudó inmediatamente 150 millones de dólares (₱8, 300 millones en el momento de escribir este artículo) para financiar el reembolso a los jugadores y usuarios de Axie Infinity afectados por el hackeo de Ronin. (Leer más: Axie Infinity Ronin Hack: Sky Mavis recauda 150 millones de dólares de Binance y Animoca para reembolsar a las víctimas del hackeo )
Tres meses después del ataque, el puente Ronin fue reabierto -lo que obligará a todos los validadores a actualizar su software- y Sky Mavis anunció que el puente Ronin va a ser «rediseñado» y sometido a una actualización de seguridad y a varias auditorías. (Lea más: Se reabre el puente Ronin de Axie Infinity )
El juego también ha vuelto definitivamente a su camino y ha anunciado que lanzará tres torneos de esports que tendrán lugar antes y durante la AxieCon, una reunión física de la comunidad de Axie Infinity en Barcelona, España, del 7 al 10 de septiembre de 2022. Los desarrolladores revelaron que comprometerán 1 millón de dólares en premios para esta serie de torneos de esports. (Leer más: Axie Infinity iniciará la AxieCon con 3 torneos con una bolsa de premios de un millón de dólares )
Recientemente, Axie Infinity también anunció que colaboró con la plataforma de educación en línea Nas Academy y reveló el lanzamiento de Academia Axie Creator un curso totalmente financiado para que los creadores participen en él. El programa está diseñado específicamente para el popular juego de blockchain. Sky Mavis señaló que la Academia de Creadores es independiente pero complementaria a la Programa Axie Creator Un marco diseñado para identificar y apoyar a los colaboradores que tienen un impacto en el ecosistema de Axie.
Por último, en Filipinas, donde se encuentra un gran número de jugadores de Axie Infinity, el primer encuentro oficial de Axie Infinity en el país concluyó el pasado 14 de junio. Un día antes del evento las entradas fueron agotado en 8 minutos . The event was graced by well-known personalities from Axie Infinity representatives and Filipino Community such as Sky Mavis’ Program Lead Zyori, Latin America Lead Lima and Philippine Lead Nix. (Read more: [Recapitulación] Reunión de AxiePH: Axie Infinity planea pasar su segundo mercado bajista construyendo junto a sus fans )
Este artículo está publicado en BitPinas: Un informe sugiere que una elaborada oferta de trabajo en Linkedin acabó con Axie Infinity
Descargo de responsabilidad: Los artículos de BitPinas y su contenido externo son no es asesoramiento financiero . El equipo se encarga de ofrecer noticias independientes e imparciales para informar sobre la criptografía en Filipinas y en otros países.