Higit pang malungkot na balita para sa Axie Infinity — Nakompromiso ang Discord bot sa pinakabagong pag-atake

Sa nakalipas na mga buwan, ang Axie Infinity (AXS), isang kilalang larong blockchain na play-to-earn, ay nasa balita para sa lahat ng maling dahilan. Ginamit ng Axie Infinity ang Twitter upang ipaalam sa mga user nito ang tungkol sa panibagong pagtatangka na i-hack ang Mee6 discord bot nito.

Maraming proyekto sa crypto ang gumagamit ng MEE6, isang sikat na Discord bot na pangunahing ginagamit para sa pag-automate ng mga tungkulin at mensahe. Sinamantala ng mga umaatake ang nakompromisong bot upang magbigay ng mga karapatan sa isang pekeng Jiho account at pagkatapos ay naglabas ng isang pekeng mensahe na nag-uulat ng mint sa server ng Axie Infinity.

Naghahanap ka ba ng mabilis na balita, maiinit na tip at pagsusuri sa merkado?

Pag-sign up para sa Invezz newsletter, ngayon.

Ang MEE6 bot ay hindi pinagana, at ang mga huwad na komunikasyon ay nabura pagkaraan ng ilang sandali. Ayon sa platform ng paglalaro, hindi kailanman magkakaroon ng isang nakakagulat na mint, at ang mga naturang kaganapan ay madalas na inihayag sa Twitter, Facebook, Discord, at Substack. Gayunpaman, nagpahayag din ang team ng pagkabahala na maaaring makita pa rin ng ilang user ang mga inalis na mensahe hanggang sa i-reload nila ang kanilang Discord application.

Dahil dito, pinayuhan ng Axie team ang mga user na manatiling mapagbantay kung makakita sila ng mga kahina-hinalang pahayag. Bilang karagdagan, ipinaalam ng team sa mga user na ginagawa nila ang lahat sa kanilang makakaya upang maiwasan ang mga ganitong insidente sa hinaharap.

Samantala, nag-isyu ang MEE6 ng paumanhin, na nagpapaliwanag na walang naganap na kompromiso sa teknolohiya. Gayunpaman, ang buong kaguluhan ay sanhi ng isang account ng empleyado na nakompromiso.

Ang kakulangan sa seguridad sa Discord bot ay naganap nang mahigit isang buwan pagkatapos ng isa sa pinakamatinding pag-atake sa Ronin bridge ng Axie Infinity, na humantong sa kompromiso ng mga crypto asset na nagkakahalaga ng higit sa $600 milyon.

Ang paniniwala ng komunidad sa laro, na orihinal na ipinahayag bilang isang rebolusyon sa industriya ng paglalaro ng blockchain, ay humina dahil sa kasalukuyang pagdagsa ng mga bagong kahinaan sa seguridad.

Ang masaker sa tulay ng Ronin

Ang Ronin Network, isang mahalagang bridge chain na nagpapatakbo ng Axie Infinity, ay nakompromiso noong Marso, na nagresulta sa pagkawala ng mahigit $600 milyon na halaga ng mga asset, kabilang ang Ethereum (ETH) at USD Coin (USDC).

Mula noong insidente, ang mga ninakaw na asset ay nagtungo sa mga kilalang palitan ng cryptocurrency, kabilang ang FTX, Huobi, at Crypto.com, na nangako na susubaybayan ang mga pondo. Sandaling itinigil ng Binance ang mga withdrawal at deposito sa Ronin Network pagkatapos nito.

Ang developer sa likod ng Axie Infinity, si Sky Mavis, ay nagsabi na babayaran nito ang mga online na user na nawalan ng pera kasunod ng pag-atake sa imprastraktura ni Ronin.

Ang hindi maliwanag na hinaharap ng paglalaro ng blockchain

Habang inililipat ng industriya ng paglalaro ang atensyon nito sa mga in-game asset, matutugunan ng blockchain ang iba't ibang nauugnay na isyu, kabilang ang paglikha ng kakulangan at paghikayat ng karagdagang mga pagbili sa pamamagitan ng paglilipat ng mga item na ito sa mga laro.

Gayunpaman, lahat ng magagandang bagay ay may kapalit. At sa kasong ito, ang gastos ay ang privacy at seguridad ng data ng user - mula sa mga asset ng NFT hanggang sa mga crypto key at lahat ng iba pang sensitibong impormasyon.

Samantala, ang mabilis na pagtaas ng demand ay isa lamang indikasyon na ang paglalaro ng blockchain ay may hindi pa nagagamit na potensyal. Gayunpaman, kung isasaalang-alang ang mga likas na disbentaha ng cyber-attacks at data breaches, lahat ay nag-iisip kung ano ang hinaharap para sa blockchain gaming?