Axie Végtelen, egy jelentős kereshető blokklánc játék, közzétett egy Tweetet, hogy figyelmeztesse a játékosokat egy újabb hackelési kísérletre, amely a Mee6 ellentmondásos botját érinti. A cég azt is kijelentette, hogy a hackerek a discord botjukat használták hamis mentaértesítések küldésére. Ezenkívül a csapat értesítette a felhasználókat, hogy gyanakodjanak az ilyen üzenetekre, amikor megnyitják a discord fiókjukat.
2/ A közleményeket törölték, de egyes felhasználók továbbra is láthatják az üzenetet, amíg újra nem indítják a Discord-ot.
Eltávolítottuk a Mee6 botot a szerverről, és soha nem fogunk meglepetést okozni.– Axie Infinity
(@AxieInfinity) May 18, 2022
Az Axie Infinity csapata napvilágot látott Twitter május 18-án, hogy a Mee6 discord botját feltörték, aminek következtében a bot hamis mintanyilatkozatokat tett közzé. A csapat folytatta az egész incidens megvitatását, rámutatva, hogy a hackerek a bot segítségével hozzáférést adtak egy hamis Jiho-fiókhoz, amelyet aztán hamis pénzverés értesítések küldésére használtak.
Érdemes megjegyezni, hogy az értesítéseket eltávolították a rendszerből. A felhasználókat arra kérték, hogy legyenek óvatosak, ha ilyen megkérdőjelezhető megjegyzésekkel találkoznak. Ezenkívül a csapat biztosította a felhasználókat arról, hogy mindent megtesznek annak érdekében, hogy a jövőben megakadályozzák az ilyen eseményeket.
A Mee6 egy discord bot, amely automatizálja a kommunikációt, és lehetővé teszi a discord szerverek számára, hogy kérésre üzeneteket küldjenek más közösségi tagok fiókjainak. A botot gyakran használják időszakos üzenetek vagy emlékeztetők kézbesítésére, valamint feladatok beállítására a felhasználók preferenciái alapján. A hackerek állítólag megpróbálták hamis Jiho-fiók hitelesítő adatait telepíteni a Mee6 bot engedélyeinek manipulálásával.
Axie csapata a hackelési kísérleten
Az Axie cég azt mondta, hogy a Mee6 feltörése nem volt kivételes, mivel a múltban számos kriptográfiai projekt célpontja volt.
Ezenkívül a csapat köszönetet mondott felhasználóinak a cégbe vetett hitért.
Ezenkívül a cég biztosította a felhasználókat arról, hogy nagyon komolyan veszik a biztonságot, és mindig a legmodernebb biztonsági megoldásokat használják.
A Mee6 csapata további megjegyzésekkel szolgált, és kijelentette, hogy nem észleltek gyanús viselkedést a botjukkal kapcsolatban. A csapat később a Twitteren visszautasította a hacker vádakat, és kijelentette, hogy a közelmúltban egyetlen hackerkísérlet sem célpontja volt.
Érdemes megjegyezni, hogy az Axie Infinity a múltban többszörös hackelési erőfeszítések célpontja volt, amelyek közül a legutóbbi az Axie-Ronin kompromisszum volt, ami körülbelül 600 millió dollárjába került az Axie Teamnek.
Forrás: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/