Axie Infinity, główna gra oparta na technologii blockchain, w której można zarobić, opublikowała tweeta, aby ostrzec graczy o nowej próbie włamania z udziałem jej bota niezgody Mee6. Firma stwierdziła również, że hakerzy wykorzystali swojego bota Discord do wysyłania fałszywych powiadomień o mennicach. Ponadto zespół powiadomił użytkowników, aby zachowywali podejrzliwość w stosunku do takich wiadomości za każdym razem, gdy otwierają swoje konta na Discordzie.
2/ Ogłoszenia zostały usunięte, ale niektórzy użytkownicy mogą nadal widzieć wiadomość, dopóki nie zrestartują swojego Discorda.
Usunęliśmy bota Mee6 z serwera i nigdy nie zrobimy niespodzianki.— Nieskończoność Osi
(@AxieNieskończoność) 18 maja 2022 r.
Zespół Axie Infinity ujawnił w dniu Twitter 18 maja poinformowano, że jego bot Discord Mee6 został zhakowany, w wyniku czego bot opublikował fałszywe oświadczenia mięty. Zespół omówił następnie cały incydent, wskazując, że hakerzy wykorzystali bota do umożliwienia dostępu do fałszywego konta Jiho, które następnie było wykorzystywane do wysyłania fałszywych powiadomień Mint.
Warto zaznaczyć, że powiadomienia zostały usunięte z systemu. Użytkownicy zostali poproszeni o zachowanie ostrożności w przypadku napotkania takich wątpliwych komentarzy. Dodatkowo zespół zapewnił użytkowników, że robi wszystko, co w jego mocy, aby zapobiec takim zdarzeniom w przyszłości.
Mee6 to bot niezgody, który automatyzuje komunikację i umożliwia serwerom niezgody wysyłanie wiadomości na konta innych członków społeczności na żądanie. Bot jest często używany do dostarczania okresowych wiadomości lub przypomnień oraz ustalania zadań w oparciu o preferencje użytkowników. Według doniesień hakerzy próbowali zainstalować fałszywe dane uwierzytelniające konta Jiho, manipulując uprawnieniami bota Mee6.
Zespół Axie podczas próby włamania
Firma Axie stwierdziła dalej, że wysiłek hakerski Mee6 nie był wyjątkowy, ponieważ w przeszłości celem było wiele projektów kryptograficznych.
Ponadto zespół podziękował użytkownikom za zaufanie do firmy.
Ponadto firma zapewniła użytkowników, że bardzo poważnie podchodzą do bezpieczeństwa i zawsze korzystają z najnowocześniejszych dostępnych rozwiązań bezpieczeństwa.
Zespół Mee6 przekazał więcej komentarzy, stwierdzając, że nie zaobserwował żadnych podejrzanych zachowań z udziałem swojego bota. Zespół później na Twitterze odrzucił zarzuty włamania, stwierdzając, że nie był celem żadnych niedawnych prób hakerów.
Warto zauważyć, że Axie Infinity było w przeszłości celem wielu ataków hakerskich, z których najnowszym był kompromis Axie-Ronin, który kosztował zespół Axie około 600 milionów dolarów.
Źródło: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/