אקסי אינסוף, משחק בלוקצ'יין עיקרי לשחק כדי להרוויח, פרסם ציוץ כדי להתריע בפני גיימרים על ניסיון פריצה חדש הכולל את בוט הדיסקורד Mee6 שלו. החברה גם הצהירה שהאקרים השתמשו בבוט הדיסקורד שלהם כדי לשלוח הודעות נענע כוזבות. בנוסף, הצוות הודיע למשתמשים לחשוד בהודעות כאלה בכל פעם שהם פותחים את חשבונות הדיסקורד שלהם.
2/ ההודעות נמחקו אך ייתכן שחלק מהמשתמשים עדיין יראו את ההודעה עד שיפעילו מחדש את הדיסקורד.
הסרנו את הבוט Mee6 מהשרת ולעולם לא נעשה הפתעה.- אקסי אינפיניטי
(@AxieInfinity) מאי 18, 2022
צוות Axie Infinity חשף על טויטר ב-18 במאי, בוט ה-Discord Mee6 שלו נפרץ, וכתוצאה מכך הבוט שיחרר הצהרות שווא. הצוות המשיך לדון בתקרית כולה, והצביע על כך שההאקרים השתמשו בבוט כדי לתת גישה לחשבון Jiho שקרי, ששימש לאחר מכן לשליחת הודעות נענע מזויפות.
ראוי לציין שההודעות הוסרו מהמערכת. משתמשים התבקשו לנקוט משנה זהירות אם הם נתקלים בהערות מפוקפקות כאלה. בנוסף, הצוות הבטיח למשתמשים שהם עושים הכל כדי למנוע מקרים כאלה בעתיד.
Mee6 הוא בוט דיסקורד שממכן תקשורת ומאפשר לשרתי דיסקורד לשלוח הודעות לחשבונות חברי קהילה אחרים לפי דרישה. הבוט משמש לעתים קרובות להעברת הודעות או תזכורות תקופתיות ולהגדיר משימות על סמך העדפות המשתמשים. לפי הדיווחים, ההאקרים ניסו להתקין אישורים מזויפים של חשבון Jiho על ידי מניפולציה של הרשאות הבוט Mee6.
צוות Axie על ניסיון הפריצה
חברת Axie המשיכה ואמרה שמאמץ הפריצה של Mee6 לא היה יוצא דופן, שכן פרויקטי קריפטו רבים היו ממוקדים בעבר.
בנוסף, הצוות המשיך להודות למשתמשים שלו על האמונה שלהם בחברה.
יתר על כן, החברה הבטיחה למשתמשים שהם לוקחים את אבטחת החשבון ברצינות רבה, והם תמיד משתמשים בפתרונות האבטחה החדשניים ביותר שיש.
צוות Mee6 סיפק הערות נוספות, וקבע כי הם לא ראו שום התנהגות חשודה הקשורה לבוט שלהם. מאוחר יותר, הצוות פנה לטוויטר כדי לדחות את האשמות הפריצה, והצהיר כי הם לא היו יעד לניסיונות האקרים אחרונים.
ראוי לציין כי Axie Infinity הייתה יעד למאמצי פריצה מרובים בעבר, כשהאחרון שבהם היה הפשרה Axie-Ronin, שעלתה ל-Axie Team כ-600 מיליון דולר.
מקור: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/