Menurut laporan baru-baru ini, bot MEE6 pada pelayan Utama Axie Infinity telah digodam pada hari Rabu. Penggodam menggunakan bot MEE6 untuk memberikan akses kepada akaun Jiho palsu dan membuat pengumuman pudina palsu. MEE6 ialah bot Discord yang membenarkan pentadbir menugaskan dan membatalkan tanggungjawab serta menghantar mesej secara automatik.
Spekulasi tentang Bagaimana Hack AXS Berlaku
Ada yang mengesyaki bahawa penggodam mendapat akses kepada akaun pentadbir terlebih dahulu. Mereka kemudian menggunakan MEE6 untuk mendapatkan akses kepada akaun pentadbir ganti. Menggodam Bot Mee6 membenarkan mereka menghantar mesej buku web sambil menyembunyikan akaun pentadbir yang terjejas.
Axie Infinity ialah permainan perjudian Non Fungible Token(NFT) yang terkenal. Ia adalah permainan berasaskan blokchain di mana pemain membeli NFT makhluk yang menarik dan kemudian melawan mereka. Semasa permainan, pemain boleh memperoleh token SLP, yang kemudiannya boleh ditukar dengan wang tunai di pertukaran. Pukulan sedemikian akan menyakiti, jika tidak melumpuhkan, perusahaan.
Kompromi Bot Mee6 Menyebabkan Kekacauan di kalangan Pengguna Axie Infinity.
"Pengumuman telah dipadamkan, tetapi sesetengah pengguna mungkin masih melihat mesej itu sehingga mereka memulakan semula Discord mereka.
Pasukan Axie juga menyatakan, "Pengumuman utama akan diumumkan di Twitter, Discord, Substack, dan Facebook secara serentak. Ini bukan unik untuk Axie dan berlaku kepada banyak pelayan dengan bot Mee6 dipasang."
Walaupun pasukan itu memberi jaminan berterusan, pelabur mungkin mula hilang kepercayaan terhadap Axie Infinity. Ini kerana kompromi bot Discord berlaku kurang daripada sebulan selepas salah satu kecurian jambatan Ronin terbesar Axie Infinity, yang mengakibatkan kerugian lebih $600 juta dalam aset kripto. Pelanggaran keselamatan berturut-turut baru-baru ini telah merosakkan kepercayaan masyarakat terhadap permainan, yang pernah dianggap sebagai inisiatif mengubah permainan.
NFT Discord Hacks Semakin Meningkat.
Ceritanya secara amnya sama apabila ia berkaitan dengan penggodaman kripto. Penipu mengambil kesempatan daripada kecacatan dalam reka bentuk blockchain untuk mencuri berjuta-juta dolar.
Menurut Laporan Jenayah Kripto 2022 Chainalysis, ancaman siber media sosial yang semakin meningkat bercampur dengan jenayah berasaskan kripto mencapai tahap tertinggi sepanjang masa tahun lepas. Dompet digital haram menerima $14 bilion pada 2018, peningkatan sebanyak 80% daripada 2020. Syarikat Crypto dan raksasa internet tidak mampu untuk mengabaikan kos itu, dan ia memberi lebih banyak tekanan kepada mereka untuk meningkatkan keselamatan dan keselamatan.
Penggodaman mata wang Non Fungible bernilai $3 juta daripada alam semesta Kelab Yacht Bored Ape yang popular telah digunakan baru-baru ini untuk mengeksploitasi jenis isu baharu yang bukan unik untuk blockchain.
Penipu menggodam akaun Instagram rasmi koleksi NFT dan memuat naik pautan ke tapak web palsu di mana pengguna boleh menyambungkan dompet kripto mereka untuk perkara yang mereka anggap sebagai pelancaran NFT. Mereka secara tidak sedar telah menjadikan diri mereka terdedah kepada kecurian. Apabila pelancaran sebenar berlaku pada hari Sabtu, pengguna sekali lagi diserang oleh penipu yang memuat naik pautan ke laman web penipuan. Mereka merompak mereka NFT bernilai $6.2 juta.
Sumber: https://crypto.news/hackers-axie-infinity-mee6-bot/