axie infinity, glavna blockchain igra za zaradu, objavila je Tweet kako bi upozorila igrače na novi pokušaj hakovanja koji uključuje njegovog diskord bota Mee6. Firma je također navela da su hakeri koristili svoj Discord bot za slanje lažnih notifikacija. Osim toga, tim je obavijestio korisnike da su sumnjičavi prema takvim porukama kad god otvore svoje discord račune.
2/ Najave su obrisane, ali neki korisnici mogu i dalje vidjeti poruku dok ponovo ne pokrenu svoj Discord.
Uklonili smo Mee6 bota sa servera i nikada nećemo napraviti iznenađenje.— Axie Infinity
(@AxieInfinity) Može 18, 2022
Axie Infinity tim je otkrio na cvrkut 18. maja da je njegov discord bot Mee6 hakovan, što je rezultiralo time da je bot objavio lažne mint izjave. Tim je nastavio s raspravom o cijelom incidentu, ističući da su hakeri koristili bot da daju pristup lažnom Jiho nalogu, koji je potom korišten za slanje lažnih notifikacija.
Vrijedi napomenuti da su obavještenja uklonjena iz sistema. Korisnici su zamoljeni da budu oprezni ako naiđu na ovako upitne komentare. Osim toga, tim je uvjeravao korisnike da čine sve što je moguće kako bi spriječili takve pojave u budućnosti.
Mee6 je diskord bot koji automatizuje komunikaciju i dozvoljava serverima za diskord da šalju poruke drugim nalozima članova zajednice na zahtev. Bot se često koristi za isporuku periodičnih poruka ili podsjetnika i postavljanje zadataka na osnovu preferencija korisnika. Hakeri su navodno pokušali da instaliraju lažne akreditive Jiho naloga manipulišući dozvolama za bot Mee6.
Axie tim u pokušaju hakovanja
Kompanija Axie je nastavila da kaže da pokušaj hakovanja Mee6 nije bio izuzetan, jer su brojni kripto projekti bili meta u prošlosti.
Pored toga, tim se zahvalio svojim korisnicima što su dali poverenje u kompaniju.
Nadalje, kompanija je uvjerila korisnike da sigurnost računa shvataju veoma ozbiljno i da uvijek koriste najsavremenija dostupna sigurnosna rješenja.
Tim Mee6 dao je više komentara, navodeći da nisu primijetili nikakvo sumnjivo ponašanje u vezi s njihovim botom. Tim je kasnije na Twitter-u odbacio optužbe za hakiranje, navodeći da oni nisu bili meta nedavnih pokušaja hakera.
Vrijedi napomenuti da je Axie Infinity bio meta višestrukih pokušaja hakovanja u prošlosti, od kojih je najnoviji bio kompromis Axie-Ronin, koji je Axie Team koštao oko 600 miliona dolara.
Izvor: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/