Axie Infinity vừa cho biết bot MEE6 trên máy chủ chính của nó đã bị tấn công. Nhóm nghiên cứu cho biết các tin tặc đã sử dụng bot MEE6 để thêm quyền vào tài khoản Jiho giả mạo, đưa ra các thông báo giả mạo về một mint đáng ngờ. MEE6 là một bot Discord cho phép quản trị viên tự động đưa ra và loại bỏ các vai trò cũng như gửi tin nhắn.
Nhiều dự án cài đặt bot MEE6 trên máy chủ của họ cũng gặp phải các vấn đề tương tự. RTFKT, PROOF/Moonbirds, PXN, Memeland, Cool Cats và những người khác đã báo cáo tài khoản quản trị viên của họ bị xâm phạm.
Bot Discord MEE6 đã bị xóa
Axie Infinity tuyên bố một mint đặc biệt đã bị xóa. Tuy nhiên, một số người dùng vẫn có thể thấy thông báo và cần phải khởi động lại Discord của họ. Nhóm Axie Infinity cũng tuyên bố:
“Chúng tôi đã xóa bot Mee6 khỏi máy chủ và sẽ không bao giờ mint một cách bất ngờ như vậy”.
Nhóm sẽ tiếp tục cung cấp thông tin cập nhật về vụ việc cho người dùng trên Twitter, Discord, Substack và Facebook.
Theo hỗ trợ chính thức của MEE6, MEE6 không bị tấn công, nhưng quản trị viên trong máy chủ đã bị xâm phạm, điều này cho phép những kẻ tấn công sử dụng các tính năng của MEE6 để đăng thông báo.
Nhóm Axie Infinity và cộng đồng đang gặp khó khăn sau vụ hack cầu Ronin gần đây, với 625 triệu đô la bị đánh cắp. Sự phổ biến của trò chơi P2E này đã giảm sút nghiêm trọng, khi nhiều người chơi hàng đầu rời bỏ tựa game.
Theo các chuyên gia bảo mật của Discord, các tin tặc có thể đã tấn công tài khoản quản trị viên đầu tiên để tạo ra một tính năng vai trò phản ứng từ MEE6 để cấp cho một quản trị viên tài khoản thay thế. Bằng cách sử dụng phương pháp này, những kẻ tấn công gửi tin nhắn webbook trong khi ẩn tài khoản quản trị viên bị xâm phạm. Giải pháp tốt nhất là xóa MEE6/webbook ngay lập tức, thay vì cố gắng xác định tài khoản bị xâm phạm.
Axie Infinity đang trong tình cảnh bấp bênh
Dự án Axie Infinity dường như đang chìm vào vũng lầy thất bại vì delay và hack. Cộng đồng Axie Infinity đã rất tức giận vì sự chậm trễ trong việc tung ra Land và phần thưởng cho trò chơi. Nhiều người chơi thậm chí đã rời khỏi trò chơi khi dự án liên tục bị hack. Giá của mã thông báo AXS cũng đã giảm từ mức 160 USD xuống còn 20 USD chỉ trong vòng 6 tháng.
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork