著名区块链游戏遭遇重大黑客攻击，源于精心策划的虚假招聘

一起引人瞩目的工作申请事件揭示了加密行业一次重大黑客攻击的真相。这次攻击导致某知名区块链游戏专属的以太坊侧链损失了高达5.4亿美元的加密货币。

据报道，这起事件与一个精心设计的虚假招聘广告密切相关。今年早些时候，一位自称代表某公司的人士通过职业社交平台联系了该游戏开发商的员工，并鼓励他们申请工作。经过多轮面试，一名工程师获得了一份高薪offer。

然而，这份offer实际上是一个伪造的PDF文档。当工程师下载并打开这份文件时，黑客软件成功渗透到了系统中。黑客随后利用这个入口，攻击并控制了网络上9个验证节点中的4个。

游戏开发商在事后的博客文章中承认："我们的员工持续面临各种社交渠道的高级网络钓鱼攻击，其中一名员工不幸被入侵。攻击者利用获得的访问权限渗透了我们的IT基础设施，并获得了对验证节点的访问权限。该员工已不再在公司任职。"

这个区块链网络采用"权威证明"系统来签署交易，将权力集中在9个受信任的验证者手中。根据区块链分析公司的解释，只要有5个验证者批准，就可以转移资金。攻击者成功获取了5个验证者的私钥，从而得以窃取加密资产。

黑客通过虚假招聘广告成功渗透系统后，还利用了游戏生态系统支持组织的权限来完成攻击。该组织曾在2021年11月被请求协助处理繁重的交易负载。

"虽然这项授权在2021年12月就已停止，但未撤销许可名单访问权限，"开发商在博客中解释道。"一旦攻击者进入我们的系统，他们就能从支持组织的验证器中获取签名。"

黑客攻击发生一个月后，开发商将其验证节点数量增加到11个，并表示长期目标是拥有100多个节点。公司拒绝就黑客攻击的具体细节进行评论。

为了弥补受影响的用户，该公司在4月初获得了由某知名交易平台牵头的1.5亿美元融资。公司计划将这笔资金与自有资金一起用于赔偿。最近，公司宣布将于6月28日开始向用户返还资金。在黑客攻击后暂停的以太坊跨链桥也于上周重新启动。

安全研究机构最近发布的调查显示，某国家级黑客组织正在滥用职业社交平台和即时通讯软件，针对航空航天和国防承包商进行攻击。尽管该报告未直接将这种技术与本次游戏平台黑客事件联系起来，但显示了类似的攻击模式。

针对此类攻击，安全专家建议行业从业人员应：

1. 密切关注国内外各大威胁平台的安全情报，做好自我排查，提高警惕。
2. 在运行可执行程序前进行必要的安全检查。
3. 实施零信任机制，有效降低此类威胁带来的风险。
4. 保持安全软件的实时防护开启，并及时更新最新病毒库。

这起事件再次提醒我们，在快速发展的加密货币行业中，安全始终是首要考虑的问题。无论是个人还是组织，都需要保持高度警惕，采取全面的安全措施来防范日益复杂的网络威胁。