" Бот Axie Infinity Discord был скомпрометирован, хакеры выдавали поддельное сообщение о минтинге. Разработчикам удалось ликвидировать поддельное сообщение и удалить бота MEE6 с основного сервера.
Axie Infinity, популярная игра с невзаимозаменяемыми токенами (NFT), в которой можно заработать деньги, 18 мая столкнулась с очередной атакой на свой сервер Discord, что привело к компрометации ее бота MEE6.
MEE6 — популярный бот, который используется, главным образом, для автоматизации ролей и сообщений во многих криптопроектах. Злоумышленники использовали скомпрометированный бот, чтобы добавить права доступа к поддельной учетной записи Jiho, а затем опубликовали фальшивое объявление о минтинге.
Разработчикам удалось удалить скомпрометированного бота MEE6 с основного сервера, а также ликвидировать поддельные сообщения. Однако официальный Twitter-аккаунт проекта предупредил, что многие пользователи все еще могут видеть поддельное сообщение: для того, чтобы оно исчезло, они должны перезапустить свой Discord.
«Объявления были удалены, но некоторые пользователи могут видеть сообщение, пока они не перезапустят свой Discord. Мы удалили бота Mee6 с сервера и никогда не будем делать сюрпризы», — сообщила в твиттере Axie Infinity.
Разработчики также заявили, что компрометация MEE6 — не новое явление, и многие проекты сталкивались с подобными проблемами. При этом официальный канал поддержки MEE6 Discord отверг обвинения во взломе и заявил, что разработчики проверили информацию и не обнаружили никаких необычных действий.
Есть предположение, что хакеры сначала взломали учетные записи администратора, а затем получили доступ к альтернативной учетной записи администратора с помощью MEE6. Это помогло им рассылать сообщения веб-книги, скрывая скомпрометированную учетную запись администратора.
Компрометация бота Discord произошла меньше, чем через месяц после одного из крупнейших ограблений моста Ronin компании Axie Infinity, в результате которого были похищены криптоактивы на сумму более 600 миллионов долларов. Эта череда инцидентов безопасности подорвала доверие сообщества к игре, которая еще недавно считалась революционным проектом.
