сякера бясконцасці, галоўная блокчейн-гульня тыпу «гуляй, каб зарабіць», апублікавала твіт, каб папярэдзіць геймераў аб новай спробе ўзлому з удзелам яе бота Discord Mee6. Фірма таксама заявіла, што хакеры выкарыстоўвалі іх бота Discord для рассылання ілжывых апавяшчэнняў. Акрамя таго, каманда апавяшчала карыстальнікаў, каб яны з падазрэннем ставіліся да такіх паведамленняў кожны раз, калі яны адкрываюць свае ўліковыя запісы Discord.
2/ Аб'явы былі выдаленыя, але некаторыя карыстальнікі ўсё яшчэ могуць бачыць паведамленне, пакуль не перазапусцяць свой Discord.
Мы выдалілі бота Mee6 з сервера і ніколі не будзем рабіць сюрпрыз.— Axie Infinity
(@AxieInfinity) Можа 18, 2022
Каманда Axie Infinity паказала на Twitter 18 мая аб тым, што яго бот Discord Mee6 быў узламаны, у выніку чаго бот выдаў ілжывыя заявы. Каманда працягнула абмеркаванне ўсяго інцыдэнту, адзначыўшы, што хакеры выкарысталі бота, каб даць доступ да ілжывага ўліковага запісу Jiho, які затым выкарыстоўваўся для адпраўкі фальшывых апавяшчэнняў.
Варта адзначыць, што апавяшчэнні былі выдалены з сістэмы. Карыстальнікаў папрасілі быць асцярожнымі, калі яны сустракаюць такія сумніўныя каментары. Акрамя таго, каманда запэўніла карыстальнікаў, што яны робяць усё магчымае, каб прадухіліць такія выпадкі ў будучыні.
Mee6 - гэта бот Discord, які аўтаматызуе сувязь і дазваляе серверам Discord адпраўляць паведамленні іншым уліковым запісам удзельнікаў супольнасці па патрабаванні. Бот часта выкарыстоўваецца для дастаўкі перыядычных паведамленняў або напамінкаў і пастаноўкі задач на аснове пераваг карыстальнікаў. Паведамляецца, што хакеры спрабавалі ўсталяваць фальшывыя ўліковыя дадзеныя ўліковага запісу Jiho, маніпулюючы дазволамі бота Mee6.
Каманда Axie аб спробе ўзлому
Далей фірма Axie заявіла, што спробы ўзлому Mee6 не былі выключнымі, бо ў мінулым мішэнню падвяргаліся шматлікія крыптапраекты.
Акрамя таго, каманда пайшла далей, каб падзякаваць сваіх карыстальнікаў за веру ў кампанію.
Акрамя таго, фірма запэўніла карыстальнікаў, што яны вельмі сур'ёзна ставяцца да бяспекі ўліковых запісаў і заўсёды выкарыстоўваюць самыя перадавыя даступныя рашэнні бяспекі.
Каманда Mee6 дала дадатковыя каментарыі, заявіўшы, што яны не назіралі ніякіх падазроных паводзін з удзелам свайго бота. Пазней каманда звярнулася ў Twitter, каб адхіліць абвінавачванні ва ўзломе, заявіўшы, што яны не былі мішэнню ніякіх нядаўніх спроб хакераў.
Варта адзначыць, што Axie Infinity была аб'ектам шматлікіх хакерскіх спроб у мінулым, апошнім з якіх быў кампраміс Axie-Ronin, які каштаваў камандзе Axie каля 600 мільёнаў долараў.
Крыніца: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/