Encontrei aqui uma história de como hackers norte-coreanos do Lazarus Group roubaram US$ 620 milhões em criptomoedas com apenas um clique. E o mais insano — eles não invadiram o código, só enganaram uma pessoa.
O esquema foi genial:
• Eles encontraram no LinkedIn um engenheiro sênior do jogo blockchain Axie Infinity.
• Durante um mês, encheram a cabeça dele com entrevistas falsas e ofereceram o “emprego dos sonhos” com um salário astronômico.
• No fim, enviaram supostamente um contrato em PDF.
O engenheiro clicou em “baixar”, pegou um vírus e os hackers получили acesso à rede. Eles assumiram o controle das chaves dos validadores e sacaram tranquilamente 173 mil Ethereum.
E a empresa estava tão confiante na própria segurança que só percebeu o desaparecimento 6 dias depois, quando um jogador comum não conseguiu sacar seu dinheiro porque o caixa estava vazio.
Moral da história: não importa quão boa seja a proteção que você tenha, o elo mais fraco sempre continua sendo o ser humano que quer muito trocar de emprego 😂
O esquema foi genial:
• Eles encontraram no LinkedIn um engenheiro sênior do jogo blockchain Axie Infinity.
• Durante um mês, encheram a cabeça dele com entrevistas falsas e ofereceram o “emprego dos sonhos” com um salário astronômico.
• No fim, enviaram supostamente um contrato em PDF.
O engenheiro clicou em “baixar”, pegou um vírus e os hackers получили acesso à rede. Eles assumiram o controle das chaves dos validadores e sacaram tranquilamente 173 mil Ethereum.
E a empresa estava tão confiante na própria segurança que só percebeu o desaparecimento 6 dias depois, quando um jogador comum não conseguiu sacar seu dinheiro porque o caixa estava vazio.
Moral da história: não importa quão boa seja a proteção que você tenha, o elo mais fraco sempre continua sendo o ser humano que quer muito trocar de emprego 😂
