Tómas Daníels

Birt þann: 16/01/2024
Deildu því!
Web3 leikjasvindl afhjúpað: Hönnuður afhjúpar háþróað MythIsland niðurhalskerfi
By Birt þann: 16/01/2024

Nýleg uppljóstrun frá hugbúnaðarverkfræðingi afhjúpaði vandað svindl sem fól í sér niðurhal leikja, sérstaklega miðað við web3 leikjapalla. Þetta kerfi var hafið með skilaboðum frá nú óvirkum Twitter reikningi, @ameliachicel, þar sem boðið var upp á starf. Hlutverkið var fyrir Solidity verktaki fyrir web3 leikur heitir MythIsland, með upplýsingum um það á faglegri vefsíðu, mythisland[.]io.

Þessi síða var með sláandi myndefni og virkum tenglum, sem gaf ítarlegt yfirlit yfir leikinn, sem náði yfir stafrænt hagkerfi hans og NFT íhluti. Verkefnateymið, sem virtist upplýst að fullu, bætti við tilfinningu um áreiðanleika. Þetta atvik varð áberandi þegar 0xMario, óháður þróunaraðili og fórnarlamb svindlsins, deildi því á netinu, sem leiddi til aukningar á svipuðum svindlaskýrslum.

Síðari umræður um leikinn og atvinnutilboð færðust til Telegram, sem fól í sér samskipti við meinta liðsmenn. Blekkingin jókst þegar verktaki var beðinn um að hlaða niður ræsiforriti til að prófa alfaútgáfu af MythIsland.

Hann valdi öryggi og notaði sýndar Windows umhverfi fyrir ræsiforritið, sem virtist ekta með hágæða grafík og dæmigerðu viðmóti. Hins vegar kom fram beiðni um að uppfæra .NET Framework við skráningu, sem gaf til kynna að eitthvað væri að.

Þegar hann tilkynnti þetta meinta teymi var verktaki ráðlagt að prófa aðra Windows tölvu. Sama villa á annarri fartölvu leiddi til þess að svindlararnir eyddu öllum samskiptum og lokuðu á þróunaraðilann, og áttuðu sig líklega á því að þeir hafi ekki gert kerfin í hættu.

Framkvæmdaraðilinn meðhöndlaði seinni fartölvuna af skynsemi sem málamiðlun og ætlaði að eyða henni alveg. Það er forvitnilegt að svindlararnir höfðu vandað upp viðveru sína á samfélagsmiðlum á Telegram og Instagram, þar sem einn sagði jafnvel frá fyrri störfum hjá Cosmos Network.

Þessi atburður undirstrikar varúðarráðstafanir frá blockchain öryggissérfræðingum um niðurhal á skrám, sérstaklega keyrslum og forskriftum. Þeir mæla með því að nota sýndarvélar eða einnota tölvur fyrir slíka starfsemi, eða öruggari valkosti eins og Google Docs til að deila skjölum.

uppspretta