Axie Onendlechkeet huet ugekënnegt op senger Twitter Säit datt et e Kompromiss vum MEE6 Bot op sengem Discord Server gouf. D'MEE6-Team huet dementéiert datt et en Ugrëff op säi Bot gouf.
De MEE6 Bot ass zimmlech populär op Discord, mat ville Serveren déi et benotze fir Messagen an aner Funktiounen ze automatiséieren.
Axie Infinity sot den 18. Mee datt d'Ugräifer de Bot kompromittéiert hunn an et benotzt hunn fir Permissiounen fir e gefälschte Jiho Kont ze addéieren, deen se duerno benotzt hunn fir eng phony Mint Ukënnegung ze posten.
1/ Et gouf e Kompromëss vum Mee6 Bot deen um Haapt Axie Server installéiert gouf. D'Ugräifer hunn dee Bot benotzt fir Permissiounen op e gefälschte Jiho Kont ze addéieren, deen dann eng falsch Ukënnegung iwwer e Mint gepost huet.
- Axie Infinity ?? (@AxieInfinity) Mee 18, 2022
Glécklecherweis hunn d'Entwéckler et séier entdeckt. Si hunn de kompromittéierte Bot ewechgeholl an d'Messagen geläscht. No der Spillplattform wäert et ni eng Iwwerraschung maachen an normalerweis all esou Eventer op Twitter, Facebook, Discord a Substack annoncéieren.
Wéi och ëmmer, et huet och gesot datt e puer Benotzer nach ëmmer fäeg sinn déi geläscht Messagen ze gesinn bis se hiren Discord nei starten. Op d'mannst ee Benotzer behaapt en NFT an Domain verluer ze hunn wéinst dem Hack.
D'Axie seet datt anerer déiselwecht Ausbeutung gelidden hunn
Axie Infinity huet gesot datt de Kompromiss net besonnesch fir säi Server ass an datt vill Servere mat MEE6 Bot ähnlech Probleemer virdru konfrontéiert hunn. Cool Cats, RTFKT, PXN, PROOF/Moonbirds, a Memeland, hunn all e Kompromëss vun hiren Adminkonten gemellt wéinst dem Bot.
4/ Dëst war net eenzegaarteg fir Axie a geschitt mat ville Serveren mat dem Mee6 Bot installéiert.
- Axie Infinity ?? (@AxieInfinity) Mee 18, 2022
Laut deenen, déi mat Discord Sécherheet vertraut sinn, hunn d'Hacker wahrscheinlech d'Adminkonten als éischt attackéiert. Duerno hunn se eng Reaktiounsroll Feature vum MEE6 Bot erstallt, déi d'Administratiounsroll op en anere Kont.
Andeems se dëst maachen, kënne se Webbook-Messagen schécken ouni de kompromittéierten Administratorkonto ze weisen.
MEE6 dementéiert all Hack
MEE6 huet d'Fuerderung vun engem Kompromiss op sengem Discord Server ofgeleent. Et huet gesot datt et kee Kompromëss vun enger NFT Gemeinschaft wier wéinst sengem Bot.
"Mir sinn net vun echte Gemeinschaftsbesëtzer an der Zäit vun dësem Message kontaktéiert ginn, nach iwwer Discord oder all aner Support Communication Channels. Mir hunn d'Situatioune mat eisen Ingenieuren iwwerpréift, a keng Daten iwwer ongewéinlech Aktivitéite goufe gesinn ", liest d'Ausso.
Axie Infinity huet viru kuerzem en Exploit gelidden wou Hacker méi geklaut hunn wéi $ 600 Milliounenn a senger gebierteg Token AXS. Den Token huet zanter dem Exploit gekämpft, och no der Firma nei Fongen gesammelt d'Benotzer zréckzeginn.
Benotzer Vertrauen huet annuléiert a geet weider duerch Verspéidungen an ëmmer méi Sécherheetsbedéngungen erof. AXS handelt momentan bei $21.6 vun engem ATH vun $164.9 am November 2021.
Quell: https://cryptoslate.com/axie-infinity-targeted-in-another-hack-via-dis/