Axie Infinity NetworkのもうXNUMXつのハック、これがすべての始まりです！

世界の仮想通貨市場は弱気サイクルを超えて上昇しているようには見えないが、仮想通貨空間は現在ハッキングによって下落している。

本日、Axie InfinityはメインサーバーのMEE6と呼ばれるボットがハッキングされたと発表しました。 チームの声明によると、MEE6 ボットはハッカーによって偽の Jiho アカウントに許可を追加して造幣局の発表を偽装するために使用されました。

つまり、基本的に MEE6 は、すべての管理者がロールを自動的に許可および制限し、メッセージを送信できるようにする Discord ボットです。 これは XNUMX つのプロジェクトではなく、このボルトの下に設置された多くのプロジェクトが同様の問題に直面しています。

最近 625 月に、Axie Infinity のために特別に作成された Ronin Network が XNUMX 億 XNUMX 万ドルのハッキング被害に遭い、分散型金融と暗号通貨の歴史の中で最大のセキュリティ侵害の XNUMX つとなりました。

MEE6 ボットが侵害される

による アクシーインフィニティ、偽のミントメッセージは削除されましたが、少数のユーザーはまだメッセージを見ることができるため、Discordを再起動する必要があります。 チームは、この事件については Twitter、Discord、Substack、Facebook を通じて最新情報を提供すると約束してくれました。

ただし、MEE6 ボットはハッキングされていませんが、サーバーの管理者が侵害され、攻撃者が MEE6 を使用してメッセージを投稿できるようになります。

すべてはどのようにして起こったのでしょうか?

Discord のセキュリティ専門家によると、ハッカーはまず管理者アカウントを攻撃し、代替管理者アカウントを提供するためのリアクション ロール機能を作成し、侵害された管理者アカウントを隠す際にウェブブック メッセージを送信した可能性が高いと考えています。

セキュリティ専門家は、侵害されたアカウントを特定しようとするのではなく、MEE6 またはウェブブックを直ちに削除することが最善の解決策であると考えています。