Axie Infinity ביום רביעי אמר הבוט MEE6 בשרת הראשי שלו נפרץ. הצוות אמר שההאקרים השתמשו בבוט MEE6 כדי להוסיף הרשאות לחשבון Jiho מזויף, תוך הכרזות מזויפות על מנטה. MEE6 הוא בוט של Discord המאפשר למנהלים לתת ולהסיר תפקידים אוטומטית ולשלוח הודעות.
פרויקטים רבים שבהם הבוט MEE6 מותקן על השרתים שלהם התמודדו עם בעיות דומות. RTFKT, PROOF/Moonbirds, PXN, Memeland, Cool Cats בין היתר דיווחו על פגיעה בחשבונות הניהול שלהם.
MEE6 Discord Bot נפגע
Axie Infinity טוענת שההודעות המציגות מנטה מיוחדת נמחקו. עם זאת, ייתכן שחלק מהמשתמשים עדיין יראו את ההודעה וידרשו להפעיל מחדש את Discord שלהם. צוות Axie Infinity הצהיר גם:
"הסרנו את הבוט Mee6 מהשרת ולעולם לא נעשה הפתעה."
הצוות ימשיך לספק עדכונים על התקרית למשתמשים שלו בטוויטר, Discord, Substack ופייסבוק בו זמנית.
לפי התמיכה הרשמית של MEE6, MEE6 אינו נפרץ, אך מנהלי מערכת בשרתים נפגעו, מה שמאפשר לתוקפים להשתמש בתכונות MEE6 כדי לפרסם הודעות.
הצוות והקהילה של Axie Infinity עוברים תקופה קשה לאחר הימים האחרונים פריצת גשר רונין שבו נגנבו 625 מיליון דולר. הפופולריות של המשחק להרוויח ירדה מאוד, כאשר שחקנים מובילים רבים עזבו את Axie Infinity.
לפי מומחי אבטחה של Discord, כנראה שההאקרים תקפו לראשונה חשבונות אדמין כדי ליצור תכונה של תפקיד תגובה מ-MEE6 כדי לתת מנהל חשבון חלופי. תוך שימוש בשיטה, התוקפים שולחים הודעות ספר אינטרנט תוך הסתרת חשבון המנהל שנפרץ. הפתרון הטוב ביותר הוא להסיר את MEE6/ספרי האינטרנט באופן מיידי, במקום לנסות לזהות את החשבון שנפרץ.
Axie Infinity מגיע לנקודת פיתול
נראה שפרויקט Axie Infinity נכשל מכיוון שעיכובים ופריצות תפסו את המפתחים. קהילת Axie Infinity זעמה על העיכובים בהשקה מדינה ותגמול על המשחק. שחקנים רבים אפילו עזבו את המשחק מכיוון שהפרויקט ממשיך לסבול פריצות. גם המחיר של אסימוני AXS צלל משיא של $160 ל-$20 תוך 6 חודשים בלבד.
התוכן המוצג עשוי לכלול את דעתו האישית של הכותב וכפוף לתנאי שוק. בצע את מחקר השוק שלך לפני שתשקיע ב- cryptocurrencies. המחבר או הפרסום אינו נושא באחריות כלשהי לאובדן הכספי האישי שלך.
מקור: https://coingape.com/just-in-axie-infinity-suffers-another-hack-this-time-on-discord/