Ещё в марте'22 хацкеры предположительно из Северной Кореи взломали криптоигру-хит Axie Infinity, выведя 625 млн баксов в криптовалюте.
Однако подробности о том, как именно они получили доступ к серверам, вскрылись только сейчас: компанию-разработчика подвёл собственный чрезмерно жадный инженер. Он клюнул на вакансию от фейк-фирмы, а когда ему прислали невероятно щедрый оффер, мужик не смутился, а скачал пдф-файл с ним, и дальше уже его комп оказался во власти хакеров.
Как-то так рукастые хитрецы получили доступ к 4 из 9 валидаторов сети Axie Infinity — для взлома им было необходимо 5, поэтому ещё один они взяли от децентрализованной автономной организации Axie DAO, поддерживающей экосистему игры. А дальше уже дело оставалось за техникой исполнения. И вуаля, одно из крупнейших ограблений в криптосфере провёрнуто)))