После взлома Axie Infinity хакеры взломали ещё одну NFT-игру

Злоумышленнику удалось принять подпись и отчеканить 80 млн WND (криптовалюта игры). По данным CoinMarketCap, после кибератаки цена токена WonderHero (WND) снизилась эдак на 50%. WonderHero - вдохновленная аниме мобильная RPG-развлекуха, действо которой происходит в будущем.

Почва загрязнена отходами ядерной войны, и последняя человеческая цивилизация переезжает существовать на огромную космическую станцию. Игроки собирают персонажей, оружие и предметы - и все это NFT. Для апгрейда персонажей игроки должны закупать или получать криптовалюту WND. Штурмовая вылазка произошла через всего неделю после того, как хакерам удалось похитить больше $600 млн в криптографической валюте из кроссчейн-моста прочий play-to-earn игры, Axie Infinity.

С помощью взломанных закрытых ключей злоумышленники подделали выведение средств. Они проэксплуатировали мост в сети блокчейна Ronin, взаимодействующий с Axie Infinity на базе Эфир (Ethereum), захватив надзор над большинством узлом его валидатора, каковой проверяет и одобряет транзакции.

Как пояснил ИБ-эксперт ZenGo Тал Беери (Tal Be"ery), вероятнее всего, хакеры смогли заполучить доступ к закрытому ключу WonderHero, позволившему им отчеканить свежеиспеченные токены. Обусловить, каким образом злоумышленники заполучили затворенный ключ, нельзя, хотя то, что они его заполучили, не вызывает никаких сомнений, заверил Беери. Откель мы знаем, что был украден закрытый ключ?

Для того чтобы привосокупить кого-то как "чеканщика", нужен закрытый ключ для подписания соответствующей транзакции", - пояснил эксперт изданию Motherboard.