Axie Infinity тармагындагы дагы бир хакердик, баары кантип башталды!

Дүйнөлүк криптовалюталар рыногу аюу циклинен жогору көтөрүлбөй жаткандай сезилсе да, крипто мейкиндиги азыр хакерлик менен төмөндөдү.

Бүгүн Axie Infinity негизги сервердин MEE6 деп аталган боту бузулганын жарыялады. Команданын билдирүүсүнө ылайык, MEE6 боту хакерлер тарабынан колдонулган, ошондуктан алар жасалма Jiho аккаунтуна монета жөнүндөгү жарыяны жасалмалоо үчүн уруксат кошо алышат.

Ошентип, негизинен MEE6 - бул бардык администраторлорго автоматтык түрдө ролдорду чектөөгө жана билдирүүлөрдү жөнөтүүгө мүмкүндүк берген Discord боту. Бул бир эле долбоор эмес, бирок ушул болттун астында орнотулган көптөгөн долбоорлор ушул сыяктуу көйгөйлөргө туш болушкан.

Жакында март айында Axie Infinity үчүн атайын түзүлгөн Ronin Network 625 миллион долларлык хакерликке кабылган, бул борбордон ажыратылган каржы жана крипто тарыхындагы эң ири коопсуздук бузуулардын бирине айланды.

MEE6 боту бузулат

Ылайык чексиздик, жасалма жалбыз билдирүү жок кылынса да, бир нече колдонуучулар билдирүүнү дагы деле көрө алышкан, андыктан Discord'ту кайра иштетүү керек. Команда бизди окуя тууралуу Twitter, Discord, Substack жана Facebook аркылуу жаңыртып беришет деп ишендирди.

Бирок, MEE6 боту бузулган эмес, бирок серверлердеги администраторлор бузулган, бул чабуулчуларга билдирүүлөрдү жайгаштыруу үчүн MEE6 колдонууга мүмкүнчүлүк берген.

Мунун баары кантип болду?

Discord'тагы коопсуздук боюнча эксперттердин айтымында, балким, хакерлер биринчи жолу администратор эсептерине чабуул коюшкан, андыктан алар башка администратор эсебин камсыз кылуу жана веб-китеп билдирүүлөрүн жөнөтүү үчүн реакция ролун түзө алышат, анткени алар бузулган администратор эсебин жашырышат.

Коопсуздук боюнча эксперт MEE6 же веб-китептерди дароо алып салуу, бузулган аккаунтту аныктоо аракетинин ордуна эң жакшы чечим деп эсептейт.