Ännu ett hack på Axie Infinity Network, så här började allt!

Även om den globala kryptovalutamarknaden inte verkar stiga över den baisseartade cykeln, dras kryptoutrymmet ner av ett hack nu.

Idag meddelade Axie Infinity att huvudserverns bot som heter MEE6 hackades. Enligt lagets uttalande användes MEE6-boten av hackarna så att de kunde lägga till tillstånd till ett falskt Jiho-konto för att fejka tillkännagivandet av myntverket.

Så i grund och botten är MEE6 en Discord-bot som låter alla administratörer automatiskt tillåta och begränsa rollerna och skicka meddelanden. Det är bara inte ett projekt men många projekt installerade under denna bult har ställts inför liknande problem.

Nyligen i mars månad hade Ronin Network, som skapades speciellt för Axie Infinity, drabbats av ett hack på 625 miljoner dollar, vilket gjorde det till ett av de största säkerhetsbrotten i historien om decentraliserad ekonomi och krypto.

MEE6 Bot blir äventyrad

Enligt Axie oändlighet, även om det falska mintmeddelandet har raderats, kunde ett fåtal användare fortfarande se meddelandet, och bör därför starta om Discord. Teamet har försäkrat oss att de kommer att uppdatera oss om incidenten via Twitter, Discord, Substack och Facebook.

MEE6-boten är dock inte hackad, men administratörerna på servrarna komprometterades så att angriparna kunde använda MEE6 för att posta meddelanden.

Hur gick det till?

Enligt säkerhetsexperterna på Discord har hackarna antagligen först attackerat administratörskontona så att de kunde skapa en funktion för reaktionsroller för att tillhandahålla ett alternativt administratörskonto och skicka webbboksmeddelanden när de gömmer det inträngda administratörskontot.

Säkerhetsexperten anser att att ta bort MEE6 eller webbböckerna omedelbart är den bästa lösningen istället för att försöka identifiera det inträngda kontot.