本文来自TheBlock，原文作者：RyanWeeks，由Odaily星球日报译者Katie辜编译。
今年早些时候，黑客诱?AxieInfinity?的一名高级工程师申请了一家虚构的公司的工作，最终导致AxieInfinity?遭受?5.4?亿美元加密货币的损失。以下是TheBlock报道的黑客入侵?AxieInfinity?的细节。
很少能有求职经历比?AxieInfinity高级工程师的遭遇更刺激了。他对加入一家虚构公司的兴趣最终促成了加密行业最大的黑客攻击之一。
去年?11?月，AxieInfinity?游戏内?NFT?的日活跃用户一度达到?270?万，周交易额达到?2.14?亿美元。
Integrated Ventures与Compute North签署了一份为期5年的加密货币挖矿服务托管合同:金色财经报道，Integrated Ventures与Compute North签署了一份为期5年的加密货币挖矿服务托管和托管合同，Integrated Ventures 的首席执行官Steve Rubakh称，从7 月 15 日开始，Integrated Ventures 计划开始向位于德克萨斯州Wolf Hollow的Compute North 最新设施运送最近从比特大陆购买的1575台S19J Pro矿机。
Integrated预计将在8月中旬完成全面部署。在NE、TX和PA的3个托管地点之间，公司预计将有超过3,000名矿工在线，使用超过10MW的电力。完成这5MW托管交易并满足存款要求，Integrated能够从BHP Capital获得一笔50万美元的股权融资。[2022/7/6 1:56:02]
而今年?3?月，P2E链游龙头AxieInfinity?的以太坊侧链?Ronin?损失了价值5.4亿美元的加密货币。虽然美国政府后来将这一事件与朝鲜黑客组织?Lazarus?联系在一起，但有关这次攻击是如何进行的全部细节尚未披露。其实毁掉?Ronin?的仅仅是一个虚假的招聘广告。两名了解此事的人士表示，AxieInfinity?的一名高级工程师被申请了一家实际上并不存在的公司的职位。由于事件的敏感性，这两名人士要求匿名。
Nexo：昨天向Celsius团队伸出援手但被拒绝，将向Celsius提供一份收购报价:6月13日消息，加密借贷机构Nexo发推表示，所有Nexo产品都在正常运行，昨天向Celsius团队伸出援手，希望提供支持，但被拒绝了。Nexo拥有坚实的流动性和股权，可以轻松收购Celsius的任何剩余合格资产，主要是其抵押贷款组合，我们正在根据该协议向Celsius提供一份报价，并将公开传达。[2022/6/13 4:22:32]
据知情人士透露，今年早些时候，自称代表这家假冒公司的人通过?LinkedIn和?WhatsApp勾搭了?AxieInfinity?开发商?SkyMavis?的员工，利用新工作机会引诱他。有消息称，在经过多轮面试后，SkyMavis?的一名工程师获得了一份薪酬极其丰厚的工作。
马耳他起草世界上第一份加密货币法案:据timesofmalta消息，马耳他起草世界上第一份加密货币法案，将使该国成为加密货币领域的先驱。马耳他数字经济议会秘书Silvio Schembri表示，马耳他希望明确界定行业内哪些是不允许的，并对获准在加密货币行业经营的公司制定尽职调查要求。政府将该行业视为马耳他新的经济增长点，并建立一个专门研究区块链技术的政府部门。[2018/6/7]
这个虚假Offer是以?PDF?文件的形式发送的，工程师下载了这个文件——这让木马得以渗透到?Ronin?的系统中。从那时起，黑客可以攻击并接管?Ronin?网络上?9?个验证器中的?4?个，只差?1?个验证器无法完全控制。
网友爆料：某比特币平台出售用户手持身份证资料，2元一份:微博财经博主“比特币秋山君”刚刚发微博称：“老铁们，你们的手持身份证资料被平台工作人员卖了知道吗？关键是以2块钱一份的价格卖的，100份起步。具体哪个比特币平台的资料尚无法辨认”。[2018/3/22]
SkyMavis?在?4月?27?日发布的一篇博文中对此次黑客攻击进行了分析，文章称：“员工在各种社交渠道上不断受到高级钓鱼网络攻击，其中一名员工遭到了攻击。这名员工已经不在?SkyMavis?工作了。攻击者成功利用该访问权限渗透?SkyMavis?的?IT?基础设施，并获得了对验证器节点的访问权限。”
验证器在区块链中可实现各种功能，包括创建交易区块和更新数据预言机。Ronin?使用所谓的“授权证明”系统来签署交易，将权力集中在?9?个可信任的验证者手中。
区块链分析公司?Elliptic?在今年?4?月的一篇博客文章中解释说：“如果九个验证者中有五个批准，资金就可以转移出去。攻击者设法获得了?5?个验证器的私有加密密钥，这足以窃取加密资产。”
但在通过假招聘广告成功渗透到?Ronin?的系统后，黑客只控制了?9?个验证器中的?4个——这意味着黑客还需要另一个才能控制?Ronin?系统。
在事后分析中，SkyMavis?透露，黑客成功地使用了?AxieDAO?来完成盗取。SkyMavis?曾在?2021年?11?月请求?Axie?DAO?帮助处理交易负载问题。
“AxieDAO?允许?SkyMavis?代表其签署各种交易。在?2021?年?12?月暂停，但允许访问列表没有被撤销，”SkyMavis?在博客文章中说。“一旦攻击者进入?SkyMavis?系统，他们就能从?AxieDAO?验证器获得签名。”
黑客入侵一个月后，SkyMavis?将其验证器节点的数量增加到11?个，并在博客文章中表示，其长期目标是超过?100?个。
当记者联系到?SkyMavis?时，该公司拒绝就此次黑客攻击是如何进行的置评。LinkedIn?也多次拒绝置评。
今天早些时候，ESET?研究公司公布了一项调查，显示朝鲜黑客组织?Lazarus?用?LinkedIn和?WhatsApp?冒充招募人员，目标人群是航空航天和国防承包商。但该报告并未将该技术与?SkyMavis?黑客联系起来。
今年?4?月初，SkyMavis?在由币安领投的一轮融资中筹集了?1.5?亿美元。所得款项将与该公司备用资金一起用于补偿受该漏洞影响的用户。AxieInfinity?最近表示，将于?6?月?28?日开始向返还用户资金。在被黑客攻击时突然中断的?Ronin?的以太坊桥也于上周也重新启动了。
根据?TheBlockResearch?的数据，今年?DeFi?黑客攻击事件频发，损失的资金总额超过20?亿美元。1?月1?日，这一数字仅为?7.6?亿美元。
头条三箭资本律师：创始人SuZhu和KyleDavies目前下落不明据AssetDash发布的推文,三箭资本的律师称,三箭资本创始人SuZhu和KyleDavies已经逃离新加坡,目前下落不明.
1900/1/1 0:00:00親愛的ZT用戶：由於以下槓桿ETF產品的精度過於冗長造成了用戶交易體驗差。我們將啟動份額合併機制,屆時將關閉以下交易對交易,用戶掛單將自動撤單,並對其份額進行合併操作后重啟交易.
1900/1/1 0:00:00尊敬的用户：?TULE将于(GMT8)2022年6月6日15:00开放WK/USDT交易业务,充值提币业务开放时间将以公告另行通知.
1900/1/1 0:00:00亲爱的大币网(Dcoin)用户：近期Dcoin跟单系统公测上线,流量激增导致阶段性维护的情况；为了给用户带来更好的产品和更好的交易体验,跟单系统公测期间会出现阶段性维护升级；对于受影响用户.
1900/1/1 0:00:00亲爱的用户：CoinW即将开启新一期ETF交易福利活动,活动期间新老用户参与ETF交易即可获得活动奖励.
1900/1/1 0:00:00尊敬的用戶：由於LUNA3L/3S市場劇烈波動的問題,為避免劇烈風險和影響用戶的交易體驗。根據用戶反饋,平臺將於2022年5月13日11:00(UTC8)下架LUNA3L、LUNA3S產品.
1900/1/1 0:00:00
火星链