Soxta ish taklifi 625 million dollarga tushdi
Hammamiz maoshi «nihoyatda saxiy» bo‘lgan ish taklifini orzu qilganmiz. Bir muhandis ham shunday taklif oldi. Bu esa uning kompaniyasiga 625 million dollarga tushdi.
Axie Infinity dunyodagi eng mashhur blokcheyn o‘yinlaridan biri edi. U ishlab chiquvchisi Sky Mavis yaratgan, Ethereum’ga ulangan Ronin tarmog‘ida ishlardi. 2022-yil boshida o‘sha kompaniya xodimlariga LinkedIn orqali aslida mavjud bo‘lmagan kompaniyaning soxta rekruterlari murojaat qilishdi.
Bir necha bosqichli suhbatlardan so‘ng katta tajribaga ega muhandisga juda jozibali maosh va imtiyozlar taklif qilindi. Taklif PDF faylida edi. O‘sha PDF faylida josus dastur yashiringan edi.
Bu imkoniyatdan foydalanib, hujumchilar Sky Mavis tizimlariga kirib, tarmoqdagi to‘qqizta validatordan to‘rttasini nazoratiga oldi. Pul yechib olishlarni tasdiqlash uchun ularga beshta validator kerak edi. Beshinchi imzo unutilgan bir tafsilot tufayli qo‘lga kiritildi: bir necha oy oldin Sky Mavis haddan tashqari yuklamani boshqarishda yordam so‘rab Axie DAO tashkilotiga murojaat qilgan, tashkilot esa Sky Mavis nomidan tranzaksiyalarni imzolashga ruxsat bergan edi. Yordam dekabrda tugadi, ammo ruxsat bekor qilinmadi.
2022-yil 23-mart kuni ikki tranzaksiya orqali 173 600 ETH va 25,5 million USDC, jami qariyb 625 million dollar o‘g‘irlandi. O‘g‘rilik bir necha kundan keyin aniqlandi.
Aprel oyida AQSh Moliya vazirligi hujumni Shimoliy Koreya bilan bog‘liq Lazarus guruhiga aloqador deb topdi. Chainalysis ma’lumotlariga ko‘ra, o‘sha yili Lazarus kriptovalyutada 1 milliard dollardan ortiq mablag‘ni qo‘lga kiritgan, Ronin’ga qilingan hujum esa eng yirigi bo‘lgan. Sky Mavis jabr ko‘rgan foydalanuvchilarning zararini qoplashga va’da berdi va validatorlar sonini oshirib, uni 100 taga yetkazishni rejalashtirdi.
Buni 30-hikoyadagi voqea bilan taqqoslang: millionlab dollarlik o‘g‘irlik turi bir xil, ammo yakuni butunlay boshqacha. Bu safar hech kim hech narsani qaytarmadi.
Meni o‘ylantiradigan jihati shuki, eng zaif bo‘g‘in kod ham, blokcheyn ham emas edi: bu umrida ko‘rgan eng yaxshi taklifni olayotgandek tuyulgan haqiqiy inson va bekor qilishni hech kim eslamagan ruxsat edi.
Siz o‘sha PDF faylini ocharmidingiz? Ha / Yo‘q — sababini aytib bering.
Meni kuzatib boring: juma kuni 12-haftani millionlab kompyuterlarda yashirin qolgan bir sir bilan yakunlaymiz.