Axie шексіздігі, үлкен табыс табу үшін ойнайтын блокчейн ойыны геймерлерге өзінің Mee6 дискорттық боты қатысты жаңа хакерлік әрекет туралы ескерту үшін твит жариялады. Фирма сонымен қатар хакерлер өздерінің дискорд ботын жалған хабарламалар жіберу үшін пайдаланғанын мәлімдеді. Сонымен қатар, топ пайдаланушыларға өздерінің дискорд аккаунттарын ашқан сайын мұндай хабарламаларға күдікпен қарауды ескертті.
2/ Хабарландырулар жойылды, бірақ кейбір пайдаланушылар Discord қайта іске қосылғанша хабарды көре алады.
Біз Mee6 ботын серверден алып тастадық және ешқашан тосын сый жасамаймыз.— Axie Infinity
(@AxieInfinity) Мамыр 18, 2022
Axie Infinity командасы ашылды Twitter 18 мамырда оның Mee6 дискорд боты бұзылды, нәтижесінде бот жалған мәлімдемелер шығарды. Команда бүкіл оқиғаны талқылауды жалғастырып, хакерлердің жалған Jiho тіркелгісіне қол жеткізу үшін ботты пайдаланғанын, содан кейін ол жалған хабарламалар жіберу үшін пайдаланылғанын атап өтті.
Айта кетейік, хабарландырулар жүйеден жойылған. Пайдаланушылар мұндай күмәнді пікірлерге тап болған жағдайда сақ болуды сұрады. Сонымен қатар, команда пайдаланушыларды болашақта мұндай оқиғалардың алдын алу үшін қолдан келгеннің бәрін жасайтындықтарына сендірді.
Mee6 – байланыстарды автоматтандыратын және дискорд серверлеріне сұраныс бойынша басқа қауымдастық мүшелерінің тіркелгілеріне хабарламалар жіберуге мүмкіндік беретін дискорд боты. Бот мерзімді хабарламаларды немесе еске салғыштарды жеткізу және пайдаланушылардың қалауларына негізделген тапсырмаларды орнату үшін жиі пайдаланылады. Хабарларға қарағанда, хакерлер Mee6 ботының рұқсаттарын қолданып, жалған Jiho тіркелгі деректерін орнатуға әрекеттенген.
Axie командасы хакерлік әрекетте
Axie фирмасы Mee6 бұзу әрекеті ерекше емес екенін айтты, өйткені бұрын көптеген криптографиялық жобалар нысанаға алынған.
Сонымен қатар, команда өз пайдаланушыларына компанияға сенім білдіргені үшін алғыс айтуды жалғастырды.
Сонымен қатар, фирма пайдаланушыларға тіркелгі қауіпсіздігіне өте байыпты қарайтынына және олар әрқашан қол жетімді қауіпсіздіктің ең озық шешімдерін қолданатынына сендірді.
Mee6 командасы өздерінің ботына қатысты ешқандай күдікті әрекетті байқамағанын айтып, көбірек түсініктеме берді. Кейінірек команда Twitter-де хакерлік айыптауларды қабылдамай, олардың соңғы кез келген хакерлер әрекетінің нысанасы болмағанын айтты.
Айта кету керек, Axie Infinity бұрын көптеген хакерлік әрекеттердің нысанасы болды, олардың ең соңғысы Axie-Ронин компромиссі болды, бұл Axie Team-ға шамамен 600 миллион долларды құрады.
Дереккөз: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/