чексиздик элек жарыялады өзүнүн Twitter баракчасында анын Discord серверинде MEE6 ботунун компромисси болгон. MEE6 командасы анын ботуна чабуул болгонун четке какты.
MEE6 боту Discord'та абдан популярдуу, көптөгөн серверлер аны билдирүүлөрдү жана башка функцияларды автоматташтыруу үчүн колдонушат.
Axie Infinity 18-майда чабуулчулар ботту бузуп, аны жасалма Jiho аккаунтуна уруксаттарды кошуу үчүн колдонушканын, кийинчерээк алар жалган жалбыз жарыясын жарыялоо үчүн колдонушканын айтты.
1/ Негизги Axie серверинде орнотулган Mee6 ботунун компромисси болду. Чабуулчулар ал ботту жасалма Jiho аккаунтуна уруксаттарды кошуу үчүн колдонушкан, андан кийин ал зээркана тууралуу жалган жарыяны жарыялаган.
- Axie Infinity ?? (@AxieInfinity) 18 мүмкүн, 2022
Бактыга жараша, иштеп чыгуучулар аны тез эле таап алышты. Алар бузулган ботту өчүрүп, билдирүүлөрдү жок кылышкан. Оюн платформасына ылайык, ал эч качан сюрприз жасабайт жана адатта мындай окуялардын баарын Twitter, Facebook, Discord жана Substackте жарыялайт.
Бирок, ошондой эле кээ бир колдонуучулар Discord кайра күйгүзүлгөнгө чейин жок кылынган билдирүүлөрдү көрө алышат деп айтылат. Кеминде бир колдонуучу бузуктуктан улам NFT жана Доменди жоготту деп ырастайт.
Аксинин айтымында, башкалар да ушундай эле эксплуатацияга кабылышкан
Axie Infinity компромисс анын серверине мүнөздүү эмес экенин жана MEE6 Bot менен көптөгөн серверлер буга чейин ушундай көйгөйлөргө туш болгонун айтты. Cool Cats, RTFKT, PXN, PROOF/Moonbirds жана Memeland, боттун айынан администратордук каттоо эсептери бузулганын билдиришти.
4/ Бул Axie үчүн гана болгон эмес жана Mee6 боту орнотулган көптөгөн серверлерде болгон.
- Axie Infinity ?? (@AxieInfinity) 18 мүмкүн, 2022
Discord коопсуздугу менен тааныш болгондордун айтымында, хакерлер адегенде администратордун аккаунттарына кол салышкан. Андан кийин алар MEE6 ботунан башка эсепке администратордун ролун аткарган реакция ролун түзүштү.
Муну менен, алар бузулган администратор эсебин көрсөтпөстөн веб-китеп билдирүүлөрүн жөнөтө алышат.
MEE6 эч кандай хакерликти четке кагат
MEE6 өзүнүн Discord сервериндеги компромисстик дооматты четке какты. Анын айтымында, боттун айынан эч кандай NFT коомчулугунда компромисс жок.
"Бул билдирүү түшкөндө биз менен эч кандай чыныгы коомдоштук ээлери, же Discord же башка Колдоо байланыш каналдары аркылуу байланыша элек. Биз инженерлерибиз менен кырдаалды текшерип чыктык, адаттан тыш аракеттер тууралуу маалымат табылган жок», - деп айтылат маалыматта.
Жакында Axie Infinity эксплуатацияга кабылды, анда хакерлер андан көп уурдашкан $600 млнн өзүнүн түпкү белгисинде AXS. Токен компаниядан кийин да эксплуатациядан бери күрөшүп келет жаңы каражаттарды чогулткан колдонуучуларга кайтарып берүү.
Колдонуучулардын ишеними бар төмөндөдү жана кечигүүлөрдөн жана коопсуздуктун жогорулашынан улам төмөндөй берет. Учурда AXS 21.6-жылдын ноябрында $164.9 ATHден 2021 долларга сатылууда.
Булак: https://cryptoslate.com/axie-infinity-targeted-in-another-hack-via-dis/