Axie Infinity phải hứng chịu thêm một vụ hack nữa, lần này là trên Discord
Axie Infinity hôm thứ Tư cho biết bot MEE6 trên máy chủ chính của nó đã bị tấn công. Nhóm nghiên cứu cho biết các tin tặc đã sử dụng bot MEE6 để thêm quyền vào tài khoản Jiho giả mạo, đưa ra các thông báo giả mạo về một đợt mint. MEE6 là một bot Discord cho phép quản trị viên tự động đưa ra và loại bỏ các vai trò cũng như gửi tin nhắn.
Nhiều dự án cài đặt bot MEE6 trên máy chủ của họ cũng gặp phải các vấn đề tương tự. RTFKT, PROOF / Moonbirds, PXN, Memeland, Cool Cats và những dự án khác đã báo cáo tài khoản admin của họ bị xâm phạm.
MEE6 Discord Bot bị xâm phạm
Axie Infinity tuyên bố các thông báo về một đợt mint đặc biệt đã bị xóa. Tuy nhiên, một số người dùng vẫn có thể thấy thông báo và yêu cầu khởi động lại Discord của họ. Nhóm Axie Infinity cũng tuyên bố:
“Chúng tôi đã xóa bot Mee6 khỏi máy chủ và sẽ không bao giờ mở đợt mint bất ngờ”.
Nhóm sẽ tiếp tục cung cấp thông tin cập nhật về vụ việc cho người dùng trên Twitter, Discord, Substack và Facebook.
Theo hỗ trợ chính thức của MEE6, MEE6 không bị tấn công, nhưng admin trong máy chủ đã bị xâm phạm, điều này cho phép những kẻ tấn công sử dụng các tính năng MEE6 để đăng thông báo.
Nhóm Axie Infinity và cộng đồng đang gặp khó khăn sau vụ hack Ronin gần đây, trong đó 625 triệu USD bị đánh cắp. Sự phổ biến của trò chơi play-to-earn này đã giảm sút nghiêm trọng, với nhiều người chơi hàng đầu rời bỏ Axie Infinity.
Theo các chuyên gia bảo mật của Discord, các tin tặc có thể đã tấn công tài khoản admin đầu tiên để tạo ra một tính năng vai trò phản ứng từ MEE6 để cấp cho một admin tài khoản thay thế. Bằng cách sử dụng phương pháp này, những kẻ tấn công gửi tin nhắn webbook trong khi ẩn tài khoản admin bị xâm phạm. Giải pháp tốt nhất là xóa MEE6 / webbook ngay lập tức, thay vì cố gắng xác định tài khoản bị xâm phạm.
Axie Infinity đã đạt đến điểm uốn
Dự án Axie Infinity dường như đang thất bại vì sự chậm trễ và các vụ hack làm điêu đứng nhà phát triển. Cộng đồng Axie Infinity đã rất tức giận vì sự chậm trễ trong việc tung ra bản Land và phần thưởng cho trò chơi. Nhiều người chơi thậm chí đã rời khỏi trò chơi khi dự án tiếp tục bị hack. Giá của token AXS cũng đã giảm từ mức cao 160 USD xuống còn 20 USD chỉ trong vòng 6 tháng