Axie Infinity, et stort play-to-earn blockchain-spil, udsendte et tweet for at advare spillere om et nyt hackingforsøg, der involverede dets discord-bot Mee6. Firmaet udtalte også, at hackere brugte deres discord-bot til at udsende falske notifikationer. Derudover underrettede holdet brugere om at være mistænksomme over for sådanne beskeder, når de åbner deres discord-konti.
2/ Meddelelserne er blevet slettet, men nogle brugere kan stadig se beskeden, indtil de genstarter deres Discord.
Vi har fjernet Mee6 bot fra serveren og vil aldrig lave en overraskelse.— Axie Infinity
(@AxieInfinity) Maj 18, 2022
Axie Infinity-holdet afslørede på Twitter den 18. maj, at dens discord-bot Mee6 er blevet hacket, hvilket resulterer i, at botten frigiver falske mint-erklæringer. Holdet fortsatte med at diskutere hele hændelsen og påpegede, at hackerne brugte botten til at give adgang til en falsk Jiho-konto, som derefter blev brugt til at udsende falske notifikationer.
Det er værd at bemærke, at meddelelserne er blevet fjernet fra systemet. Brugerne blev bedt om at udvise forsigtighed, hvis de støder på sådanne tvivlsomme kommentarer. Derudover forsikrede teamet brugerne om, at de gjorde alt for at forhindre sådanne hændelser i fremtiden.
Mee6 er en discord-bot, der automatiserer kommunikation og tillader discord-servere at sende beskeder til andre fællesskabsmedlemskonti på efterspørgsel. Botten bruges ofte til at levere periodiske beskeder eller påmindelser og indstille opgaver baseret på brugernes præferencer. Hackerne forsøgte angiveligt at installere falske Jiho-kontooplysninger ved at manipulere Mee6-bot-tilladelserne.
Axie-team på hackingforsøget
Axie-firmaet fortsatte med at sige, at Mee6-hackingindsatsen ikke var usædvanlig, da adskillige kryptoprojekter tidligere har været målrettet.
Derudover gik holdet videre for at takke sine brugere for at sætte deres tillid til virksomheden.
Desuden forsikrede firmaet brugerne om, at de tager kontosikkerhed meget seriøst, og de bruger altid de mest avancerede sikkerhedsløsninger, der findes.
Mee6-teamet gav flere kommentarer og anførte, at de ikke havde observeret nogen mistænkelig adfærd, der involverede deres bot. Holdet tog senere til Twitter for at afvise anklagerne om hacking, og anførte, at de ikke havde været målet for nogen nylige hackerforsøg.
Det er værd at bemærke, at Axie Infinity har været målet for adskillige hacking-indsatser i fortiden, hvoraf den seneste var Axie-Ronin-kompromiset, som kostede Axie-teamet omkring $600 millioner.
Kilde: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/