Axie Infinity, suuri ansaitseva lohkoketjupeli, julkaisi twiitin varoittaakseen pelaajia uudesta hakkerointiyrityksestä, joka koski sen erimielisyyttä Botti Mee6:ta. Yritys totesi myös, että hakkerit käyttivät eripurabottiaan lähettääkseen vääriä ilmoituksia. Lisäksi tiimi ilmoitti käyttäjille, että he epäilevät tällaisia viestejä aina, kun he avaavat ristiriitatilinsä.
2/ Ilmoitukset on poistettu, mutta jotkut käyttäjät voivat silti nähdä viestin, kunnes he käynnistävät Discordin uudelleen.
Olemme poistaneet Mee6-botin palvelimelta, emmekä koskaan tee yllätystä.- Axie Infinity
(@AxieInfinity) Voi 18, 2022
Axie Infinity -tiimi paljasti Twitter toukokuun 18. päivänä, että sen discord-botti Mee6 on hakkeroitu, minkä seurauksena botti on julkaissut vääriä mintalausuntoja. Ryhmä jatkoi keskustelua koko tapauksesta huomauttaen, että hakkerit käyttivät bottia päästäkseen väärään Jiho-tiliin, jota käytettiin sitten väärien rahapaja-ilmoitusten lähettämiseen.
On syytä huomata, että ilmoitukset on poistettu järjestelmästä. Käyttäjiä pyydettiin olemaan varovaisia, jos he kohtaavat tällaisia kyseenalaisia kommentteja. Lisäksi tiimi vakuutti käyttäjille, että he tekevät kaikkensa estääkseen tällaisten tapahtumien tulevaisuudessa.
Mee6 on discord-botti, joka automatisoi viestinnän ja sallii discord-palvelimien lähettää pyynnöstä viestejä muille yhteisön jäsentileille. Bottia käytetään usein toimittamaan säännöllisiä viestejä tai muistutuksia ja asettamaan tehtäviä käyttäjien mieltymysten perusteella. Hakkerit yrittivät tiettävästi asentaa Jiho-tilin vääriä tunnistetietoja manipuloimalla Mee6-botin käyttöoikeuksia.
Axie-tiimi hakkerointiyrityksessä
Axie-yritys jatkoi, että Mee6-hakkerointiyritys ei ollut poikkeuksellinen, koska monet kryptoprojektit on kohdistettu aiemmin.
Lisäksi tiimi kiitti käyttäjiään heidän uskostaan yritykseen.
Lisäksi yritys vakuutti käyttäjille, että he ottavat tietoturvan huomioon erittäin vakavasti ja käyttävät aina viimeisimpiä saatavilla olevia tietoturvaratkaisuja.
Mee6-tiimi antoi lisää kommentteja, joissa todettiin, että he eivät olleet havainneet mitään epäilyttävää käyttäytymistä bottiin liittyen. Myöhemmin tiimi hylkäsi hakkerointisyytteet Twitterissä ja ilmoitti, että ne eivät olleet olleet minkään viimeaikaisen hakkeriyritysten kohteena.
On syytä huomata, että Axie Infinity on ollut useiden hakkerointiyritysten kohteena aiemmin, joista viimeisin oli Axie-Ronin-kompromissi, joka maksoi Axie Teamille noin 600 miljoonaa dollaria.
Lähde: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/