Walang Hanggan sa Axie, isang pangunahing larong blockchain na play-to-earn, ay nag-post ng Tweet upang alertuhan ang mga manlalaro sa isang bagong pagtatangka sa pag-hack na kinasasangkutan ng discord bot nito na Mee6. Sinabi rin ng kompanya na ginamit ng mga hacker ang kanilang discord bot upang magpadala ng mga maling abiso ng mint. Bukod pa rito, inabisuhan ng team ang mga user na maging kahina-hinala sa mga naturang mensahe sa tuwing bubuksan nila ang kanilang mga discord account.
2/ Ang mga anunsyo ay tinanggal ngunit maaaring makita pa rin ng ilang mga gumagamit ang mensahe hanggang sa i-restart nila ang kanilang Discord.
Inalis namin ang Mee6 bot mula sa server at hindi na gagawa ng surprise mint.— Axie Infinity
(@AxieInfinity) Mayo 18, 2022
Ang Axie Infinity team ay nagsiwalat noong kaba noong Mayo 18 na ang discord bot nito na Mee6 ay na-hack, na nagresulta sa paglabas ng bot ng mga maling pahayag ng mint. Ang koponan ay nagpatuloy upang talakayin ang buong insidente, na itinuro na ang mga hacker ay ginamit ang bot upang magbigay ng access sa isang maling Jiho account, na pagkatapos ay ginamit upang magpadala ng mga pekeng abiso ng mint.
Kapansin-pansin na ang mga abiso ay tinanggal mula sa system. Hiniling sa mga user na mag-ingat kung makatagpo sila ng mga kaduda-dudang komento. Bukod pa rito, tiniyak ng team sa mga user na ginagawa nila ang lahat ng posible para maiwasan ang mga ganitong pangyayari sa hinaharap.
Ang Mee6 ay isang discord bot na nag-o-automate ng mga komunikasyon at nagbibigay-daan sa mga server ng discord na magpadala ng mga mensahe sa iba pang account ng miyembro ng komunidad kapag hinihiling. Ang bot ay madalas na ginagamit upang maghatid ng mga pana-panahong mensahe o paalala at magtakda ng mga gawain batay sa mga kagustuhan ng mga user. Iniulat na sinubukan ng mga hacker na mag-install ng mga pekeng kredensyal ng Jiho account sa pamamagitan ng pagmamanipula sa mga pahintulot ng Mee6 bot.
Axie team sa pagtatangkang pag-hack
Ang Axie firm ay nagpatuloy sa pagsasabi na ang pagsisikap sa pag-hack ng Mee6 ay hindi pambihira, dahil maraming mga proyekto sa crypto ang na-target sa nakaraan.
Bukod pa rito, nagpatuloy ang team para pasalamatan ang mga user nito sa pagtitiwala sa kumpanya.
Higit pa rito, tiniyak ng kompanya sa mga user na sineseryoso nila ang seguridad ng account, at palagi nilang ginagamit ang mga pinakahuling solusyon sa seguridad na magagamit.
Ang koponan ng Mee6 ay nagbigay ng higit pang mga komento, na nagsasaad na hindi sila nakakita ng anumang kahina-hinalang pag-uugali na kinasasangkutan ng kanilang bot. Ang koponan sa kalaunan ay kinuha sa Twitter upang tanggihan ang mga singil sa pag-hack, na nagsasabi na hindi sila naging target ng anumang kamakailang mga pagtatangka ng hacker.
Kapansin-pansin na ang Axie Infinity ay naging target ng maraming pagsisikap sa pag-hack sa nakaraan, ang pinakabago ay ang kompromiso ng Axie-Ronin, na nagkakahalaga ng Axie Team ng humigit-kumulang $600 milyon.
Pinagmulan: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/