Axie Infinity, uno dei principali giochi blockchain play-to-earn, ha pubblicato un Tweet per avvisare i giocatori di un nuovo tentativo di hacking che coinvolge il suo discord bot Mee6. L'azienda ha anche affermato che gli hacker hanno utilizzato il loro bot discord per inviare false notifiche di zecca. Inoltre, il team ha notificato agli utenti di essere sospettosi di tali messaggi ogni volta che aprono i loro account discord.
2/ Gli annunci sono stati eliminati ma alcuni utenti potrebbero ancora vedere il messaggio fino al riavvio di Discord.
Abbiamo rimosso il bot Mee6 dal server e non faremo mai una zecca a sorpresa.— Axie Infinito
(@AxieInfinity) 18 Maggio 2022
Il team di Axie Infinity ha rivelato Twitter il 18 maggio che il suo bot discord Mee6 è stato violato, con il risultato che il bot ha rilasciato false dichiarazioni di zecca. Il team ha continuato discutendo l'intero incidente, sottolineando che gli hacker hanno utilizzato il bot per dare accesso a un falso account Jiho, che è stato poi utilizzato per inviare false notifiche di zecca.
Vale la pena notare che le notifiche sono state rimosse dal sistema. Agli utenti è stato chiesto di prestare attenzione se si imbattono in commenti così discutibili. Inoltre, il team ha assicurato agli utenti che stavano facendo tutto il possibile per prevenire tali eventi in futuro.
Mee6 è un bot discord che automatizza le comunicazioni e consente ai server discord di inviare messaggi su richiesta ad altri account membri della comunità. Il bot viene spesso utilizzato per inviare messaggi o promemoria periodici e impostare attività in base alle preferenze degli utenti. Secondo quanto riferito, gli hacker hanno tentato di installare false credenziali dell'account Jiho manipolando i permessi del bot Mee6.
La squadra di Axie al tentativo di hacking
L'azienda Axie ha continuato affermando che lo sforzo di hacking di Mee6 non è stato eccezionale, poiché in passato sono stati presi di mira numerosi progetti crittografici.
Inoltre, il team ha ringraziato i suoi utenti per aver riposto la loro fiducia nell'azienda.
Inoltre, l'azienda ha assicurato agli utenti che prendono molto sul serio la sicurezza dell'account e utilizzano sempre le soluzioni di sicurezza più all'avanguardia disponibili.
Il team di Mee6 ha fornito più commenti, affermando di non aver osservato alcun comportamento sospetto che coinvolgesse il loro bot. Il team si è poi rivolto a Twitter per respingere le accuse di pirateria informatica, affermando di non essere stato l'obiettivo di alcun recente tentativo di hacker.
Vale la pena notare che Axie Infinity è stato l'obiettivo di molteplici tentativi di hacking in passato, il più recente dei quali è stato il compromesso Axie-Ronin, che è costato all'Axie Team circa $ 600 milioni.
Fonte: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/