Axie Infinity, das beliebte Play-to-Earn-Spiel mit nicht fungiblen Token, sah sich am Mittwoch zuvor einem weiteren Angriff auf seinen Discord-Server gegenüber, der zu einer Kompromittierung seines MEE6-Bots führte.
MEE6 ist ein beliebter Discord-Bot, der hauptsächlich zur Automatisierung von Rollen und Nachrichten verwendet wird und von zahlreichen Kryptoprojekten verwendet wird. Die Angreifer verwendeten den kompromittierten Bot, um einem gefälschten Jiho-Konto Berechtigungen hinzuzufügen, und gaben später eine gefälschte Ankündigung bezüglich einer Münze heraus.
Den Entwicklern gelang es, den kompromittierten MEE6-Bot vom Hauptserver zu entfernen und auch die gefälschten Nachrichten zu löschen. Der offizielle Twitter-Account des Projekts warnte jedoch davor, dass viele Benutzer die gefälschte Nachricht möglicherweise noch sehen, bis sie ihren Discord neu starten.
2/ Die Ankündigungen wurden gelöscht, aber einige Benutzer sehen die Nachricht möglicherweise noch, bis sie ihren Discord neu starten.
Wir haben den Mee6-Bot vom Server entfernt und werden niemals eine Überraschungsminze machen.– Axie Infinity (@AxieInfinity) 18. Mai 2022
Die Entwickler behaupteten auch, dass die Kompromittierung von MEE6 kein neues Phänomen sei und viele Projekte mit ähnlichen Problemen konfrontiert waren. Der offizielle Support-Kanal von MEE6 Discord bestritt jedoch Vorwürfe eines Hacks und behauptete, sie hätten sich mit ihren Ingenieuren verifiziert und keine ungewöhnlichen Aktivitäten festgestellt.
Viele glauben, dass die Hacker zuerst die Administratorkonten kompromittiert und dann mit MEE6 Zugriff auf das alternative Administratorkonto erhalten haben. Dies half ihnen, Webbook-Nachrichten zu versenden und gleichzeitig das kompromittierte Administratorkonto zu verbergen.
Siehe auch: Die Nachwirkungen des 650-Millionen-Dollar-Ronin-Bridge-Hacks von Axie Infinity
Die Kompromittierung des Discord-Bots erfolgt innerhalb eines Monats nach einem der größten Überfälle auf die Ronin-Brücke von Axie Infinity, der zu einem Verlust von Krypto-Assets im Wert von über 600 Millionen US-Dollar führte. Die jüngste Reihe von Sicherheitsverletzungen hat das Vertrauen der Community in das Spiel, das einst als revolutionäres Projekt für die Gaming-Welt angesehen wurde, erschüttert.