Los estafadores utilizaron una publicación de trabajo falsa para robar alrededor de USD 600 millones en criptomonedas en marzo de este año. El valor estaba vinculado al juego en línea basado en NFT Axie Infinity, en uno de los mayores criptoatracos de la historia.
Los delincuentes se hicieron pasar por reclutadores de una empresa ficticia en LinkedIn y convencieron a un ingeniero del desarrollador de juegos Sky Mavis , responsable de Axie Infinity, para que se sometiera a múltiples entrevistas. El detalle es que la vacante nunca existió.
En un momento, se envió una carta de oferta con «un paquete de compensación extremadamente generoso» a la víctima del caso en forma de documento PDF vinculado a un spyware . Una vez descargado, este tipo de programa intruso se infiltra en la computadora o el teléfono inteligente para recopilar información del usuario. En la situación presentada, los piratas informáticos obtuvieron acceso a la cadena de bloques Axie Infinity conocida como «Ronin», tomando el control de cuatro de los nueve validadores en la red.
Como explica la empresa de análisis de blockchain Elliptic , «los fondos se pueden retirar si cinco de los nueve validadores lo aprueban » .
Axie Infinity utiliza criptomonedas basadas en Ethereum. En 2021, el juego tenía 2 millones de usuarios. (Axie infinito)
Este habría sido uno de los robos criptográficos más grandes del mundo , y el empleado «comprometido» ya no trabaja en Sky Mavis. Posteriormente, el gobierno de los Estados Unidos vinculó a los piratas informáticos con el conocido Grupo Lazarus de Corea del Norte .
Un mes después del hackeo, Sky Mavis aumentó el número de sus validadores a 11. Su plan a largo plazo es tener más de 100.
Fuente: Canal digital tecmundo
Noticias de tu interés:
¿Cómo unirán las NFT los juegos tradicionales con blockchain?
La colección NFT con temática de gatos felina
Las guerras de plataformas NFT
