Axie Infinity, популярная игра с невзаимозаменяемыми токенами, в которой можно заработать деньги, ранее в среду столкнулась с очередной атакой на свой сервер Discord, что привело к компрометации ее бота MEE6.
MEE6 — популярный бот для разногласий, который в основном используется для автоматизации ролей и сообщений и используется во многих криптовалютных проектах. Злоумышленники использовали скомпрометированный бот, чтобы добавить права доступа к фальшивой учетной записи Jiho, а позже опубликовали фальшивое объявление о монетном дворе.
Разработчикам удалось удалить скомпрометированного бота MEE6 с основного сервера, а также удалить поддельные сообщения. Однако официальный Twitter-аккаунт проекта предупредил, что многие пользователи все еще могут видеть поддельное сообщение, пока не перезапустят свой Discord.
2/ Объявления были удалены, но некоторые пользователи могут видеть сообщение, пока они не перезапустят свой Discord. Мы удалили бота Mee6 с сервера и никогда не будем делать сюрпризы. — Axie Infinity (@AxieInfinity) 18 мая 2022 г.
Разработчики также утверждали, что компрометация MEE6 — явление не новое и многие проекты сталкивались с подобными проблемами. Однако официальный канал поддержки MEE6 Discord опроверг обвинения в взломе и заявил, что они проверили информацию у своих инженеров и не обнаружили никаких необычных действий.
Многие считают, что хакеры сначала взломали учетные записи администратора, а затем получили доступ к альтернативной учетной записи администратора с помощью MEE6. Это помогло им рассылать сообщения веб-книги, скрывая скомпрометированную учетную запись администратора.
Связанный: Последствия взлома Ronin Bridge Axie Infinity за 650 миллионов долларов
Компрометация бота Discord происходит в течение месяца после одного из крупнейших ограблений на мосту Ronin компании Axie Infinity, что привело к потере криптовалютных активов на сумму более 600 миллионов долларов. Недавняя череда нарушений безопасности подорвала доверие сообщества к игре, которая когда-то считалась революционным проектом для игрового мира.
Термины в новости
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
