أكسي إنفينيتي، وهي لعبة بلوكتشين رئيسية من نوع اللعب من أجل الربح، نشرت تغريدة لتنبيه اللاعبين إلى محاولة اختراق جديدة تنطوي على روبوت الخلاف الخاص بها Mee6. ذكرت الشركة أيضًا أن المتسللين استخدموا برنامج Discord الخاص بهم لإرسال إشعارات كاذبة بالنعناع. بالإضافة إلى ذلك، أبلغ الفريق المستخدمين بضرورة الشك في مثل هذه الرسائل عندما يفتحون حساباتهم على Discord.
2/ تم حذف الإعلانات ولكن قد يستمر بعض المستخدمين في رؤية الرسالة حتى يقومون بإعادة تشغيل Discord الخاص بهم.
لقد قمنا بإزالة روبوت Mee6 من الخادم ولن نقوم بأي شيء مفاجئ أبدًا.- أكسي إنفينيتي
(AxieInfinity) 18 مايو 2022
كشف فريق Axie Infinity عن تويتر في 18 مايو، تم اختراق برنامج Discord bot الخاص به Mee6، مما أدى إلى إصدار الروبوت لبيانات كاذبة. ومضى الفريق في مناقشة الحادث برمته، مشيرًا إلى أن المتسللين استخدموا الروبوت لمنح الوصول إلى حساب Jiho المزيف، والذي تم استخدامه بعد ذلك لإرسال إشعارات النعناع الزائفة.
ومن الجدير بالذكر أنه تمت إزالة الإخطارات من النظام. وطلب من المستخدمين توخي الحذر إذا صادفوا مثل هذه التعليقات المشكوك فيها. بالإضافة إلى ذلك، أكد الفريق للمستخدمين أنهم يبذلون كل ما في وسعهم لمنع مثل هذه الحوادث في المستقبل.
Mee6 هو روبوت Discord الذي يعمل على أتمتة الاتصالات ويسمح لخوادم Discord بإرسال رسائل إلى حسابات أعضاء المجتمع الآخرين عند الطلب. يتم استخدام الروبوت بشكل متكرر لتوصيل رسائل دورية أو تذكيرات وتعيين المهام بناءً على تفضيلات المستخدمين. وبحسب ما ورد حاول المتسللون تثبيت بيانات اعتماد حساب Jiho الزائفة عن طريق التلاعب بأذونات برنامج Mee6 bot.
فريق Axie في محاولة القرصنة
ومضت شركة Axie لتقول إن جهود القرصنة Mee6 لم تكن استثنائية، حيث تم استهداف العديد من مشاريع العملات المشفرة في الماضي.
بالإضافة إلى ذلك، مضى الفريق قدمًا ليشكر مستخدميه على وضع ثقتهم في الشركة.
علاوة على ذلك، أكدت الشركة للمستخدمين أنهم يأخذون أمان الحساب على محمل الجد، وأنهم يستخدمون دائمًا أحدث الحلول الأمنية المتاحة.
قدم فريق Mee6 المزيد من التعليقات، مشيرًا إلى أنهم لم يلاحظوا أي سلوك مشبوه يتعلق بالروبوت الخاص بهم. انتقل الفريق لاحقًا إلى تويتر لرفض اتهامات القرصنة، مشيرًا إلى أنهم لم يكونوا هدفًا لأي محاولات قرصنة حديثة.
ومن الجدير بالذكر أن Axie Infinity كانت هدفًا لمحاولات اختراق متعددة في الماضي، كان آخرها تسوية Axie-Ronin، والتي كلفت فريق Axie حوالي 600 مليون دولار.
المصدر: https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/