网络钓鱼作为最常见的网络攻击方式，钓鱼手法层出不穷，黑客们有时伪装成银行客服，有时又变成律师。而现在，他们也许是正在物色人才的招聘人员，用一封假offer，造成史上最大的加密货币黑客事件。

黑客动态播报

网络安全态势愈演愈烈，如何确保数据安全已成为CIO、IT管理员们的头等大事。然而“我在明，敌在暗”，黑客的快速移动使得我们往往只能被动防御。同时，依靠背后庞大的犯罪网络，黑客层出不穷的攻击手段更让我们应对起来难上加难。

欢迎来到⌈黑客动态播报⌋系列，在这里我们将持续更新黑客攻击手段、网络安全态势等最新动态，“知己知彼，方能百战百胜”，欢迎保持关注。

链游安全遭受威胁，

一封offer酿成大祸

提起区块链游戏，可能很多人对此都会感到陌生。简单来说，区块链游戏是将区块链技术应用到游戏当中，利用与区块链公链的交互而打造的去中心化应用(Dapp)。依靠区块链技术，玩家可以在游戏中赚取公共区块链平台的真金白银，此次加密货币黑客事件正是发生在一款名为Axie Infinity区块链游戏当中。

「Axie Infinity」是一款基于以太坊的去中心化回合制策略游戏，通过轻松愉快的战斗和养成元素，积累了大量的人气，一度霸占以太坊游戏榜榜首。对于多数玩家而言，他们通常会在多个区块链生态系统中运作，为此Sky Mavis开发了跨链桥梁：「Ronin Bridge」。通过Ronin Bridge，Axie Infinity允许玩家将以太坊或 USDC 存入 Ronin，用其购买、出售以及提取NFT。

今年年初，黑客组织伪装成一所虚假的招聘公司，通过领英向「Sky Mavis」的一名高级工程师抛出了“橄榄枝”，邀请该工程师来到虚假的公司工作。在经过多轮面试后，黑客组织按照正常的招聘流程向该工程师发送了一份offer。然而这封offer中却隐藏着能够入侵到Ronin系统中的间谍软件。

通过间谍软件，黑客控制了Ronin系统中的五个验证器节点，从其平台上提走总价值约6.15亿美元的加密货币，此次事件超过了2021年Poly Network遭受6.11亿美元的攻击，成为加密货币领域最大的黑客攻击事件之一。