вісь нескінченність, головна блокчейн-гра для заробітку, опублікувала твіт, щоб попередити геймерів про нову спробу злому за участю його дискорд-бота Mee6. Фірма також заявила, що хакери використовували свого бота Discord для розсилки помилкових сповіщень. Крім того, команда сповіщала користувачів про підозру щодо таких повідомлень, коли вони відкривають свої облікові записи в Discord.
2/ Оголошення видалено, але деякі користувачі можуть бачити повідомлення, поки не перезапустять свій Discord.
Ми видалили бота Mee6 з сервера і ніколи не будемо робити сюрприз.— Axie Infinity
(@AxieInfinity) Травень 18, 2022
Команда Axie Infinity розповіла про Twitter 18 травня про те, що його бот Discord Mee6 зламано, в результаті чого бот оприлюднив неправдиві заяви про монетний двор. Команда продовжила обговорювати весь інцидент, вказавши, що хакери використали бота, щоб надати доступ до фальшивого облікового запису Jiho, який потім використовувався для надсилання фіктивних сповіщень.
Варто зазначити, що повідомлення були видалені з системи. Користувачів попросили бути обережними, якщо вони зустрінуть такі сумнівні коментарі. Крім того, команда запевнила користувачів, що вони роблять все можливе, щоб запобігти подібним випадкам у майбутньому.
Mee6 — це дискорд-бот, який автоматизує комунікації та дозволяє серверам discord надсилати повідомлення іншим обліковим записам учасників спільноти на вимогу. Бот часто використовується для доставки періодичних повідомлень або нагадувань і встановлення завдань на основі вподобань користувачів. Як повідомляється, хакери намагалися встановити фіктивні облікові дані Jiho, маніпулюючи дозволами бота Mee6.
Команда Axie про спробу злому
Далі компанія Axie заявила, що спроби злому Mee6 не були винятковими, оскільки в минулому були націлені численні криптопроекти.
Крім того, команда подякувала своїм користувачам за віру в компанію.
Крім того, компанія запевнила користувачів, що вони дуже серйозно ставляться до безпеки облікових записів і завжди використовують найсучасніші доступні рішення безпеки.
Команда Mee6 надала більше коментарів, заявляючи, що вони не спостерігали жодної підозрілої поведінки, пов’язаної з їхнім ботом. Пізніше команда звернулася до Twitter, щоб відхилити звинувачення в хакерстві, заявивши, що вони не були об’єктом недавніх спроб хакерів.
Варто зазначити, що Axie Infinity в минулому була об’єктом численних хакерських зусиль, останньою з яких був компроміс Axie-Ronin, який коштував команді Axie близько 600 мільйонів доларів.
Джерело: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/