Nhóm tin tặc Triều Tiên dùng LinkedIn để chiếm đoạt 600 triệu đô la từ nhà phát hành Axie Infinity

Vụ tấn công diễn ra khi tin tặc Lazarus của Triều Tiên sử dụng LinkedIn để gửi lời mời tuyển dụng giả mạo đến Sky Mavis. Một kỹ sư đã mở tập tin PDF, dẫn đến việc máy tính bị xâm nhập và các giao dịch tài chính trái phép được thực hiện.

Sky Mavis đã bị mất khoảng 625 triệu USD, tương đương Ethereum và USDC, từ vụ tấn công blockchain Ronin. Tuy nhiên, hiện giá trị tài sản bị đánh cắp giảm còn khoảng 225 triệu USD do biến động giá tiền điện tử.

Sky Mavis đã huy động 150 triệu USD để bồi thường cho người chơi và tăng cường các biện pháp bảo mật. Họ cũng cam kết ngăn chặn các sự cố tương tự trong tương lai.

Tin tặc Lazarus đã xâm nhập vào hệ thống Sky Mavis thông qua một kỹ sư nhấp vào tập tin PDF giả mạo được gửi từ một công ty tuyển dụng giả trên LinkedIn, từ đó chiếm quyền kiểm soát các nút xác thực của blockchain Ronin.