Axie Infinity の Discord ボットが侵害され、ハッカーが偽の作成メッセージを発行

プレイして獲得する人気の非代替トークン (NFT) ゲームである Axie Infinity は、水曜日の早い段階で Discord サーバーに対する別の攻撃に直面し、MEE6 ボットの侵害につながりました。

MEE6 は、主に役割とメッセージの自動化に使用される人気のある不和ボットであり、多数の暗号化プロジェクトで使用されています。攻撃者は侵害されたボットを使用して、偽の Jiho アカウントにアクセス許可を追加し、その後、造幣局に関する偽のアナウンスを発行しました。

開発者は、侵害された MEE6 ボットをメイン サーバーから削除し、偽のメッセージも削除しました。ただし、プロジェクトの公式 Twitter アカウントは、多くのユーザーが Discord を再起動するまで偽のメッセージが表示される可能性があると警告しています。

2/ アナウンスは削除されましたが、一部のユーザーは Discord を再起動するまでメッセージが表示される場合があります。
サーバーから Mee6 ボットを削除し、サプライズ ミントを行うことはありません。

— アクシー・インフィニティ (@AxieInfinity)2022 年 5 月 18 日

開発者はまた、MEE6 の侵害は新しい現象ではなく、多くのプロジェクトが同様の問題に直面していると主張しました。しかし、公式の MEE6 Discord サポート チャネルは、ハッキングの申し立てを否定し、エンジニアに確認したところ異常なアクティビティは見られなかったと主張しました。

多くの人は、ハッカーが最初に管理者アカウントを侵害し、次に MEE6 を使用して代替管理者アカウントにアクセスしたと考えています。これにより、侵害された管理者アカウントを隠しながら Webbook メッセージを送信することができました。

関連している：Axie Infinity の 6 億 5000 万ドルの Ronin Bridge ハッキングの余波

Discord ボットの侵害は、Axie Infinity の Ronin ブリッジで最大の強盗の 1 つから 1 か月以内に発生し、6 億ドルを超える価値の暗号資産が失われました。最近の多数のセキュリティ侵害により、ゲーム界の革命的なプロジェクトと見なされていたゲームに対するコミュニティの信頼が低下しています。