Axie neskončnost, glavna igra blockchain za zaslužek, je objavila Tweet, da bi igralce opozorila na nov poskus vdora, ki vključuje njegov Discord bot Mee6. Podjetje je tudi navedlo, da so hekerji uporabili svoj Discord bot za pošiljanje lažnih obvestil. Poleg tega je ekipa obvestila uporabnike, da so sumljivi do takšnih sporočil, kadar koli odprejo svoje račune Discord.
2/ Objave so bile izbrisane, vendar bodo nekateri uporabniki še vedno videli sporočilo, dokler znova ne zaženejo svojega Discorda.
Bota Mee6 smo odstranili s strežnika in nikoli ne bomo naredili presenečenja.— Axie Infinity
(@AxieInfinity) Maj 18, 2022
Ekipa Axie Infinity je razkrila na Twitter 18. maja, da je bil njegov discord bot Mee6 vdrti, zaradi česar je bot objavil napačne izjave kovnice. Ekipa je nadaljevala z razpravo o celotnem incidentu in poudarila, da so hekerji uporabili bot za dostop do lažnega računa Jiho, ki je bil nato uporabljen za pošiljanje lažnih obvestil.
Omeniti velja, da so bila obvestila odstranjena iz sistema. Uporabnike so prosili, naj bodo previdni, če naletijo na tako vprašljive komentarje. Poleg tega je ekipa uporabnikom zagotovila, da delajo vse, da bi preprečili takšne dogodke v prihodnosti.
Mee6 je Discord bot, ki avtomatizira komunikacijo in omogoča strežnikom Discord, da na zahtevo pošiljajo sporočila drugim računom članov skupnosti. Bot se pogosto uporablja za dostavo občasnih sporočil ali opomnikov in nastavitev nalog glede na želje uporabnikov. Hekerji so menda poskušali namestiti lažne poverilnice računa Jiho z manipuliranjem z dovoljenji bota Mee6.
Ekipa Axie pri poskusu vdora
Podjetje Axie je še povedalo, da vdor v Mee6 ni bil izjemen, saj so bili v preteklosti ciljni številni kripto projekti.
Poleg tega se je ekipa zahvalila svojim uporabnikom za zaupanje v podjetje.
Poleg tega je podjetje uporabnikom zagotovilo, da varnost računa jemljejo zelo resno in vedno uporabljajo najsodobnejše varnostne rešitve, ki so na voljo.
Ekipa Mee6 je dala več komentarjev in navedla, da niso opazili nobenega sumljivega vedenja, ki bi vključevalo njihov bot. Ekipa je pozneje na Twitterju zavrnila obtožbe o hekerju in navedla, da niso bili tarča nedavnih poskusov hekerjev.
Omeniti velja, da je bil Axie Infinity v preteklosti tarča številnih hekerskih prizadevanj, najnovejši je bil kompromis Axie-Ronin, ki je Axie Team stal približno 600 milijonov dolarjev.
Vir: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/