2022年7月7日The Block披露，2022年3月以太坊侧链Ronin被盗5.4亿美元的原因，居然是Axie Infinity一位工程师收到的黑客组织伪装的招聘公司提供的假Offer。
以下为The Block报道：
Ronin是支持游戏赚钱游戏Axie Infinity的与以太坊相关的侧链，在3月份的一次漏洞利用中损失了5.4亿美元的加密货币。虽然美国政府后来将此事件与朝鲜黑客组织Lazarus联系起来，但尚未披露有关如何执行该漏洞的全部细节。
The Block揭示是一个虚假的招聘Offer摧毁了Ronin。
据两名直接了解此事的人士称，Axie Infinity的一名高级工程师被申请了一家实际上并不存在的公司的工作。由于事件敏感性，他们不愿透露姓名。
Axie Infinity在鼎盛时期，东南亚工人甚至能够通过“边玩边赚”游戏谋生。去年11月，它的游戏内NFT拥有270日活跃用户和2.14 亿美元的每周交易量——尽管此后这两个数字都大幅下降。
数据：前1%地址持有的USDC供应百分比达6个月高点:1月14日消息，据Glassnode数据显示，排名前1%地址持有的USDC供应百分比达到93.031%的6个月高位。[2022/1/14 8:48:36]
据知情人士透露，今年早些时候，声称代表这家假公司的人联系了Axie Infinity开发商 Sky Mavis的员工，并鼓励他们申请工作。一位消息人士补充说，这些方法是通过专业网站 LinkedIn进行的。
一位消息人士称，经过多轮面试后，Sky Mavis的一名工程师获得了一份薪酬极其丰厚的工作。
伪造的“Offer”以PDF文档形式提供，工程师下载了该文档——这让间谍软件渗透到Ronin系统。从那里，黑客能够攻击并接管Ronin网络上九个验证者中的四个，他们再有一个验证者就可以完全控制Ronin桥。
在4月27日发布的关于黑客攻击的事后博客文章中，Sky Mavis说：“员工不断受到各种社交渠道的高级钓鱼式网络钓鱼攻击，一名员工遭到入侵。该员工不再在Sky Mavis工作。攻击者设法利用该访问权限来渗透Sky Mavis IT基础设施并获得对验证节点的访问权限。”
验证者在区块链中完成各种功能，包括创建交易块和更新数据预言机。Ronin使用所谓的“权威证明”系统来签署交易，将权力集中在九个受信任的参与者手中。
区块链分析公司Elliptic在4月份就该事件发表的一篇博客文章解释说：“如果九个验证者中有五个批准，则可以将资金转出。攻击者设法获得了属于五个验证者的私钥，这足以窃取加密资产。”
但在通过虚假招聘广告成功渗透到Ronin系统后，黑客只控制了九个验证者中的四个——这意味着他们需要另一个验证者来控制。
Sky Mavis在其复盘报告中透露，黑客设法使用Axie DAO（去中心化自治组织）——一个为支持游戏生态系统而设立的组织——来完成攻击。Sky Mavis曾在2021年11月请求DAO帮助处理繁重的交易负载。
“Axie DAO允许Sky Mavis代表其签署各种交易。这已于2021年12月停止，但未撤销许可名单访问权限，”Sky Mavis在博客文章中说。“一旦攻击者能够访问Sky Mavis系统，他们就能够从 Axie DAO验证者中获取签名。”
黑客攻击一个月后，Sky Mavis将其验证节点的数量增加到11个，并在博客文章中表示，其长期目标是拥有100多个。
Sky Mavis拒绝评论黑客是如何进行的。Linkin没有回应置评请求。
标签：ETHAVISKY以太坊EtherlandXaviera TechVetter Skylabs比特币以太坊行情分析
BTC周线自前期5月初有效跌穿图中黑线支撑38000便一路下滑,中间跌速过快便阶段性反弹反抽或者区间震荡等待红线下压后继续下滑,最终插针至17600止跌回升展开区间震荡,这两个多月BTC周线一直被红线压制,而上周反弹阳线重新站上,预示着前期大级别单边下跌行情有机会终结,并且下方周线上行通道和前顶下降通道下轨线交叉于此处,这波大跌并未有效跌破。
现在已经到了 2022 年的年中,是重新审视 2022 年关键里程碑的好时机。22 年至此的半年是令人兴奋的六个月,Synthetix 有几个备受期待的功能进入主网,并通过 Synthetix 协议推动了 1-2 亿美元的日交易量。 总的来看,几个即将到来的里程碑也将帮助 Synthetix 实现目标。
▌Bitfinex向萨尔瓦多企业捐赠36个BTC以支持经济发展 金色财经报道,加密货币交易所Bitfinex已向萨尔瓦多的小企业捐赠了36枚比特币和价值600,000美元的Tether,作为支持社区经济发展的一部分。
美国6月份的CPI数据出来了,9.1%,这是一个远超预期的数据。 但是数据出来后,美股却没有迎来想象中的“暴跌”,只是温和下跌。紧密跟随美股的加密资产也只是温和下跌,并且在我写这篇文章的时候还迎来了小小的涨幅：比特币又站上了2万美元,以太坊也再次站上了1100美元。 但黄金却已经跌到快触及1700美元了。
BTC三角上破后快速拉升,最高涨至前期熊底依托的200周均线附近遇阻回落,这一带也接近前期日线下跌中继压力区和6月初周线大阴1/2位,同时上方还有红色轨道压制区,所以向上压力还是比较强,而且图中周线短期红线和日线轨道还是下滑状态,即便突破站稳概率也不大,后面走平向上才有机会发动较长周期行情,所以反弹后有再次回落可能,后续冲高短线可以考虑逢高减仓。
实际上 从 Beeple 的作品破圈让很多人知道 NFT 到今天,时间还不到 18 个月。但行业的变化实在太快,新的热点目不暇接,有种稍纵即逝的感觉。就让我们从下面的 8 个例子来回顾下,对行业产生过深远影响的应用（事件）。
链资讯