Axie Infinity mühendisleri sahte işe alım tuzağına düştü, bu da kripto endüstrisinde büyük bir Hacker olayına yol açtı.

Birlikte dikkat çekici bir iş başvuru olayı, şifreleme endüstrisindeki en büyük ölçekli Hacker saldırılarından birini tetikledi. Axie Infinity'nin kıdemli mühendisinin, daha sonra sahte olduğu kanıtlanan bir şirkete yoğun ilgi göstermesi, nihayetinde bu ciddi sonuçlara yol açtı.

Bu yıl Mart ayında, Axie Infinity'ye özel Ethereum yan zinciri Ronin, bir Hacker saldırısına uğradı ve 5.4 milyar dolar değerinde şifreleme para kaybı yaşandı. ABD hükümeti daha sonra bu durumu Kuzey Koreli Hacker grubu Lazarus ile ilişkilendirmiş olsa da, güvenlik açığının kullanımıyla ilgili ayrıntılar henüz tam olarak açıklanmamıştır.

Raporlara göre, bu olay sahte bir iş ilanıyla yakından ilişkilidir.

İki anonim kaynağa göre, bu yılın başlarında, kendisini kurgusal bir şirketin temsilcisi olarak tanıtan bir kişi, mesleki sosyal medya platformu aracılığıyla Axie Infinity geliştiricisi Sky Mavis'in çalışanlarıyla iletişime geçti ve onları işe başvurmaya teşvik etti. Birkaç mülakatın ardından, Sky Mavis'ten bir mühendis yüksek maaşlı bir iş teklifi aldı.

Ardından, mühendis PDF formatında sahte bir iş teklifi aldı. Bu belgeyi indirdikten sonra, Hacker yazılımı Ronin'in sistemine başarıyla sızdı. Böylece Hacker, Ronin ağı üzerindeki dokuz doğrulama düğümünden dördüne saldırarak kontrol altına aldı, sadece bir tane daha alması durumunda tüm ağı tamamen kontrol altına alabilecekti.

Sky Mavis, 27 Nisan'da yayınladığı bir sonrası analiz raporunda şunları belirtti: "Çalışanlarımız, çeşitli sosyal kanallarda gelişmiş kimlik avı saldırılarıyla sürekli karşı karşıya kalıyor; bu saldırılardan biri, bir çalışanın şanssız bir şekilde hedef alınmasıyla sonuçlandı. Saldırganlar, bu erişim yetkisini kullanarak Sky Mavis'in IT altyapısına sızdı ve doğrulama düğümlerine erişim sağladı. Bu çalışan artık şirkette çalışmıyor."

Doğrulama düğümleri, blok zincirinde işlem blokları oluşturma ve veri oracle'larını güncelleme gibi birçok önemli işlevi yerine getirir. Ronin, işlemleri imzalamak için "yetki kanıtı" sistemini kullanır ve gücü dokuz güvenilir doğrulayıcıda toplar.

Bir blok zinciri analiz şirketi Nisan ayında yayınladığı bir blog yazısında şunları açıkladı: "Dokuz doğrulayıcıdan beşi onayladığı sürece, fonlar aktarılabilir. Saldırganlar beş doğrulayıcının özel anahtarlarını elde etmeyi başardı ve bu da şifreleme varlıklarını çalmak için yeterli oldu."

Hacker'ların sahte iş ilanları aracılığıyla Ronin sistemine başarıyla sızmasına rağmen, yalnızca dokuz doğrulayıcıdan dördünü kontrol edebildiler ve kontrolü tamamlamak için bir ek doğrulayıcıya ihtiyaçları vardı.

Sky Mavis, son raporunda, hackerların Axie DAO'yu (bir oyun ekosistemini destekleyen organizasyon) kullanarak saldırıyı gerçekleştirdiğini açıkladı. Sky Mavis, Kasım 2021'de DAO'dan ağır işlem yükünü yönetmek için yardım istemişti.

"Axie DAO, Sky Mavis'in çeşitli işlemleri imzalamasına izin veriyor. Bu uygulama Aralık 2021'de durduruldu, ancak izin listesi erişim hakkı iptal edilmedi," diye belirtti Sky Mavis bir blog yazısında. "Bir kez saldırganlar Sky Mavis sistemine erişim sağladıklarında, Axie DAO doğrulayıcısından imza alabilirler."

Hacker saldırısının üzerinden bir ay geçtikten sonra, Sky Mavis doğrulama düğümü sayısını 11'e çıkardı ve blog yazısında uzun vadeli hedefinin 100'den fazla düğüm sahibi olmak olduğunu belirtti.

Sky Mavis, saldırının nasıl gerçekleştiği konusunda yorum yapmayı reddetti.

Nisan ayının başında, Sky Mavis bir finansman turunda 150 milyon dolar topladı. Bu fon, saldırıdan etkilenen kullanıcıları tazmin etmek için şirketin kendi fonlarıyla birlikte kullanılacak. Şirket yakın zamanda, kullanıcıların paralarını 28 Haziran'dan itibaren geri alacaklarını açıkladı. Saldırı sonrası aniden durdurulan Ronin Ethereum köprüsü de geçen hafta yeniden başlatıldı.

Son zamanlarda yapılan bir araştırma, Kuzey Kore'nin Lazarus grubunun mesleki sosyal platformları ve anlık mesajlaşma yazılımlarını kötüye kullanarak havacılık ve savunma müteahhitlerine saldırılar düzenlediğini gösteriyor. Ancak, rapor bu tekniği Sky Mavis Hacker olayıyla ilişkilendirmiyor.

Ayrıca, bu yılın Nisan ayında, bir güvenlik kurumu bir güvenlik uyarısı yayınlayarak Kuzey Kore APT grubu Lazarus Group'un dijital para endüstrisine yönelik hedefli APT saldırıları için bir dizi kötü amaçlı uygulama kullandığını belirtti. Spesifik yöntemler şunları içeriyor:

1. Bu hacker grubu, sosyal mühendislik ilkelerini tam anlamıyla kullanarak, büyük sosyal medya platformlarında farklı roller üstleniyor.

2. Blok zinciri endüstrisi geliştiricileriyle sohbet edin, ilişkileri geliştirin ve sonraki eylemler için hazırlanın.

3. Bu hacker örgütü, geliştiricilerin güvenini kazanmak için dış kaynak çalışanı işe alma gibi bahanelerle kendi ticaret sitesini bile kurmuştur.

4. Fırsat bulup ilgili kötü amaçlı yazılımları göndererek oltalama saldırısı gerçekleştirmek.

Bu tür olaylar için güvenlik uzmanları öneriyor:

1. Sektör çalışanları, yurt içi ve yurt dışındaki büyük tehdit platformlarının güvenlik istihbaratını dikkatle izlemeli, kendi kontrollerini yapmalı ve yüksek bir dikkat seviyesini korumalıdır.

2. Geliştiriciler, çalıştırılabilir programı çalıştırmadan önce gerekli güvenlik kontrollerini yapmalıdır.

3. Sıfır güven mekanizmasını uygulamak, bu tür tehditlerin getirdiği riskleri etkili bir şekilde azaltır.

4. Mac/Windows gerçek kullanıcıları, güvenlik yazılımlarının gerçek zamanlı korumasını açık tutmalı ve en son virüs veritabanını zamanında güncellemelidir.