Nhóm hacker Triều Tiên đã hack hệ thống bảo mật của Axie Infinity chỉ bằng một file PDF giả mạo là thư mời nhận việc?
Hacker Triều Tiên đánh cắp 625 triệu USD từ Axie Infinity
Theo như thông tin từ trang The Block, một kỹ sư đang làm việc tại Axie Infinity đã vô tình xem được một tin quảng cáo tuyển dụng giả mạo và anh bắt đầu ứng tuyển vào công ty này.
Một diễn biến khác, hàng loạt các nhân viên đang làm việc tại Axie Infinity đã bị một công ty giả mạo tiếp cận để mời gọi tham gia phỏng vấn.
Công ty này đã đưa ra mức lương hấp dẫn và liên tục thực hiện nhiều cuộc phỏng vấn. Trong số những nhân viên Axie Infinity tham gia phỏng vấn đã có 1 người được nhận. Nhân viên được chọn này đã được công ty giả mạo kia gửi 1 file PDF giả dạng offer chính thức.
Sau khi nhân viên kia tải về bản PDF trên thì không may đây lại là bản PDF chứa phần mềm theo dõi dùng để xâm nhập vào hệ thống của Ronin.
Ngay sau khi nhân viên mở file PDF vừa tải về này, phần mềm theo dõi đã lấy đi 4 trong số 9 trình xác thực giao dịch trong Ronin – khiến hệ thống quản lý của Axie Infinity mất toàn quyền kiểm soát trong việc xác thực giao dịch, 625 triệu USD cũng “không cánh mà bay”.
Hãy truy cập TinhayVIP.com mỗi ngày để đón đọc thêm thông tin mới nhé!
