Një tjetër Hack On Axie Infinity Network, Ja si filloi gjithçka!

Ndërsa tregu global i kriptomonedhave nuk duket se po ngrihet mbi ciklin e rënies, hapësira e kriptomonedhave është shkatërruar nga një haker tani.

Sot, Axie Infinity njoftoi se boti i serverit kryesor i quajtur MEE6 ishte hakuar. Sipas deklaratës së ekipit, boti MEE6 u përdor nga hakerët në mënyrë që ata të mund të shtonin leje në një llogari të rreme Jiho për të falsifikuar njoftimin e mint.

Pra, në thelb MEE6 është një bot Discord që lejon të gjithë administratorët të lejojnë dhe kufizojnë automatikisht rolet dhe të dërgojnë mesazhe. Nuk është vetëm një projekt, por shumë projekte të instaluara nën këtë rrufe janë përballur me probleme të ngjashme.

Kohët e fundit në muajin mars, Ronin Network i krijuar posaçërisht për Axie Infinity kishte pësuar një hak prej 625 milionë dollarësh, duke e bërë atë një nga shkeljet më të mëdha të sigurisë në historinë e financave të decentralizuara dhe kriptove.

Boti MEE6 rrezikohet

Sipas Pafundësi Axie, megjithëse mesazhi i rremë i mint është fshirë, disa përdorues ende mund ta shohin mesazhin, prandaj duhet të rinisin Discord. Ekipi na ka siguruar se do të na përditësojë për incidentin përmes Twitter, Discord, Substack dhe Facebook.

Sidoqoftë, boti MEE6 nuk është hakuar, por administratorët në serverë janë komprometuar duke lejuar sulmuesit të përdorin MEE6 për të postuar mesazhet.

Si ndodhi gjithçka?

Sipas ekspertëve të sigurisë në Discord, me shumë mundësi hakerët kanë sulmuar fillimisht llogaritë e administratorit në mënyrë që ata të mund të krijojnë një veçori të rolit të reagimit në mënyrë që të ofrojnë një llogari alternative të administratorit dhe të dërgojnë mesazhet e librit të internetit pasi fshehin llogarinë e komprometuar të administratorit.

Eksperti i sigurisë beson se heqja e menjëhershme e MEE6 ose e librave të internetit është zgjidhja më e mirë në vend që të përpiqeni të identifikoni llogarinë e komprometuar.