Άξυ ΆπειροΗ , ένα σημαντικό παιχνίδι blockchain για κέρδη, δημοσίευσε ένα Tweet για να ειδοποιήσει τους παίκτες για μια νέα απόπειρα hacking που αφορούσε το discord bot Mee6. Η εταιρεία δήλωσε επίσης ότι οι χάκερ χρησιμοποίησαν το discord bot τους για να στείλουν ψευδείς ειδοποιήσεις νομισματοκοπείου. Επιπλέον, η ομάδα ειδοποίησε τους χρήστες να είναι ύποπτοι για τέτοια μηνύματα κάθε φορά που ανοίγουν τους λογαριασμούς τους για διαφωνία.
2/ Οι ανακοινώσεις έχουν διαγραφεί, αλλά ορισμένοι χρήστες ενδέχεται να συνεχίσουν να βλέπουν το μήνυμα μέχρι να επανεκκινήσουν το Discord τους.
Έχουμε αφαιρέσει το bot Mee6 από τον διακομιστή και δεν θα κάνουμε ποτέ μια έκπληξη.— Axie Infinity
(@AxieInfinity) 18 Μαΐου 2022
Η ομάδα του Axie Infinity αποκάλυψε στις Twitter στις 18 Μαΐου ότι το discord bot Mee6 έχει χακαριστεί, με αποτέλεσμα το bot να δημοσιεύει ψευδείς δηλώσεις νομισματοκοπείου. Η ομάδα συνέχισε συζητώντας το όλο περιστατικό, επισημαίνοντας ότι οι χάκερ χρησιμοποίησαν το bot για να δώσουν πρόσβαση σε έναν ψεύτικο λογαριασμό Jiho, ο οποίος στη συνέχεια χρησιμοποιήθηκε για την αποστολή ψευδών ειδοποιήσεων νομισματοκοπείου.
Αξίζει να σημειωθεί ότι οι ειδοποιήσεις έχουν αφαιρεθεί από το σύστημα. Ζητήθηκε από τους χρήστες να είναι προσεκτικοί εάν συναντήσουν τέτοια αμφισβητήσιμα σχόλια. Επιπλέον, η ομάδα διαβεβαίωσε τους χρήστες ότι έκαναν ό,τι ήταν δυνατόν για να αποτρέψουν τέτοια περιστατικά στο μέλλον.
Το Mee6 είναι ένα discord bot που αυτοματοποιεί τις επικοινωνίες και επιτρέπει στους διακομιστές discord να στέλνουν μηνύματα σε λογαριασμούς άλλων μελών της κοινότητας κατόπιν αιτήματος. Το bot χρησιμοποιείται συχνά για την παράδοση περιοδικών μηνυμάτων ή υπενθυμίσεων και τον καθορισμό εργασιών με βάση τις προτιμήσεις των χρηστών. Οι χάκερ φέρεται να προσπάθησαν να εγκαταστήσουν ψεύτικα διαπιστευτήρια λογαριασμού Jiho χειραγωγώντας τα δικαιώματα bot Mee6.
Η ομάδα του Axie στην απόπειρα hacking
Η εταιρεία Axie συνέχισε λέγοντας ότι η προσπάθεια hacking στο Mee6 δεν ήταν εξαιρετική, καθώς πολλά έργα κρυπτογράφησης έχουν στοχοποιηθεί στο παρελθόν.
Επιπλέον, η ομάδα προχώρησε για να ευχαριστήσει τους χρήστες της για την πίστη τους στην εταιρεία.
Επιπλέον, η εταιρεία διαβεβαίωσε τους χρήστες ότι λαμβάνουν πολύ σοβαρά υπόψη την ασφάλεια και χρησιμοποιούν πάντα τις πιο σύγχρονες διαθέσιμες λύσεις ασφαλείας.
Η ομάδα του Mee6 έδωσε περισσότερα σχόλια, δηλώνοντας ότι δεν είχαν παρατηρήσει καμία ύποπτη συμπεριφορά που να εμπλέκεται το bot τους. Αργότερα, η ομάδα απέρριψε τις κατηγορίες για χάκερ, δηλώνοντας ότι δεν είχαν γίνει στόχος πρόσφατων απόπειρων χάκερ.
Αξίζει να σημειωθεί ότι το Axie Infinity έχει γίνει στόχος πολλαπλών προσπαθειών hacking στο παρελθόν, η πιο πρόσφατη από τις οποίες ήταν ο συμβιβασμός Axie-Ronin, που κόστισε στην ομάδα Axie περίπου 600 εκατομμύρια δολάρια.
Πηγή: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/