axie tak terhingga memiliki mengumumkan di halaman Twitter-nya bahwa ada kompromi bot MEE6 di server Discord-nya. Tim MEE6 telah membantah bahwa ada serangan terhadap botnya.
Bot MEE6 cukup populer di Discord, dengan banyak server menggunakannya untuk mengotomatiskan pesan dan fungsi lainnya.
Axie Infinity mengatakan pada 18 Mei bahwa penyerang mengkompromikan bot dan menggunakannya untuk menambahkan izin untuk akun Jiho palsu yang kemudian mereka gunakan untuk memposting pengumuman mint palsu.
1/ Ada kompromi dari bot Mee6 yang diinstal pada server utama Axie. Penyerang menggunakan bot itu untuk menambahkan izin ke akun Jiho palsu, yang kemudian memposting pengumuman palsu tentang mint.
— Axie Tak Terbatas?? (@AxieInfinity) 18 Mei 2022
Untungnya, para pengembang menemukannya dengan cepat. Mereka menghapus bot yang disusupi dan menghapus pesan. Menurut platform game, itu tidak akan pernah mengejutkan dan biasanya mengumumkan semua acara seperti itu di Twitter, Facebook, Discord, dan Substack.
Namun, itu juga mengatakan bahwa beberapa pengguna mungkin masih dapat melihat pesan yang dihapus sampai mereka memulai kembali Discord mereka. Setidaknya satu pengguna mengklaim telah kehilangan NFT dan Domain karena peretasan.
Axie mengatakan yang lain mengalami eksploitasi yang sama
Axie Infinity menyatakan bahwa kompromi tersebut tidak khusus untuk servernya dan banyak server dengan MEE6 Bot telah menghadapi masalah serupa sebelumnya. Cool Cats, RTFKT, PXN, PROOF/Moonbirds, dan Memeland, semuanya telah melaporkan kompromi akun admin mereka karena bot.
4/ Ini tidak unik untuk Axie dan terjadi pada banyak server dengan bot Mee6 yang terinstal.
— Axie Tak Terbatas?? (@AxieInfinity) 18 Mei 2022
Menurut mereka yang akrab dengan keamanan Discord, peretas kemungkinan menyerang akun admin terlebih dahulu. Kemudian mereka membuat fitur reaksi role dari bot MEE6, yang mana peran admin ke akun lain.
Dengan melakukan ini, mereka dapat mengirim pesan buku web tanpa mengungkapkan akun administrator yang disusupi.
MEE6 menyangkal peretasan apa pun
MEE6 telah menolak klaim kompromi pada server Discord-nya. Dikatakan tidak ada kompromi dari komunitas NFT karena botnya.
“Kami belum dihubungi oleh pemilik komunitas nyata pada saat pesan ini dikirim, atau melalui Discord atau Saluran Komunikasi Dukungan lainnya. Kami telah memeriksa situasinya dengan teknisi kami, dan tidak ada data aktivitas yang tidak biasa yang terlihat," bunyi pernyataan itu.
Axie Infinity baru-baru ini mengalami eksploitasi di mana peretas mencuri lebih dari $ 600 jutan dalam token aslinya AXS. Tokennya telah berjuang sejak eksploitasi, bahkan setelah perusahaan mengumpulkan dana baru untuk mengembalikan uang pengguna.
Keyakinan pengguna memiliki menjatuhkan dan terus turun karena penundaan dan meningkatnya masalah keamanan. AXS saat ini diperdagangkan pada $21.6 dari ATH $164.9 pada November 2021.
Sumber: https://cryptoslate.com/axie-infinity-targeted-in-another-hack-via-dis/