ბოლო მოხსენების თანახმად, MEE6 ბოტი Axie Infinity-ის მთავარ სერვერზე გატეხეს ოთხშაბათს. ჰაკერებმა გამოიყენეს MEE6 ბოტი, რათა მისცეს წვდომა ყალბ Jiho ანგარიშზე და გააკეთონ ყალბი განცხადებები. MEE6 არის Discord ბოტი, რომელიც ადმინისტრატორებს საშუალებას აძლევს ავტომატურად დაავალონ და გააუქმონ პასუხისმგებლობა და მიაწოდონ შეტყობინებები.
სპეკულაციები იმის შესახებ, თუ როგორ მოხდა AXS Hack
ზოგიერთი ეჭვობს, რომ ჰაკერებმა პირველად მიაღწიეს ადმინისტრატორის ანგარიშებს. შემდეგ მათ გამოიყენეს MEE6 ალტერნატიული ადმინისტრატორის ანგარიშზე წვდომის მისაღებად. Mee6 Bot-ის ჰაკერმა მათ საშუალება მისცა გაეგზავნათ ვებ-წიგნის შეტყობინებები, ხოლო დამალული ადმინისტრატორის ანგარიში.
Axie Infinity არის ცნობილი Non Fungible Token (NFT) აზარტული თამაში. ეს არის ბლოკჩეინზე დაფუძნებული თამაში, სადაც მოთამაშეები ყიდულობენ მიმზიდველი არსებების NFT-ებს და შემდეგ ებრძვიან მათ. თამაშების დროს მოთამაშეებს შეუძლიათ შეიძინონ SLP ტოკენები, რომლებიც შემდეგ მათ შეუძლიათ გაცვალონ ნაღდი ფული ბირჟაზე. ასეთი დარტყმა საწარმოს დააზარალებს, თუ არ დააბრკოლებს.
Mee6 ბოტის კომპრომისი იწვევს არეულობას Axie Infinity-ის მომხმარებლებს შორის.
”განცხადებები წაშლილია, მაგრამ ზოგიერთმა მომხმარებელმა შეიძლება კვლავ დაინახოს შეტყობინება, სანამ არ განაახლებს Discord-ს.
Axie Team-მა ასევე განაცხადა, რომ „ძირითადი განცხადებები გამოცხადდება ერთდროულად Twitter-ზე, Discord-ზე, Substack-სა და Facebook-ზე. ეს არ იყო უნიკალური Axie-სთვის და მოხდა ბევრ სერვერზე დაყენებული Mee6 ბოტით.
მიუხედავად გუნდის მუდმივი დარწმუნებისა, ინვესტორებმა შესაძლოა დაიწყეს რწმენის დაკარგვა Axie Infinity-ის მიმართ. ეს იმის გამო ხდება, რომ Discord ბოტის კომპრომისი მოხდა Axie Infinity-ის Ronin ხიდის ერთ-ერთი ყველაზე დიდი ქურდობიდან ერთ თვეზე ნაკლებ დროში, რამაც გამოიწვია 600 მილიონ დოლარზე მეტი კრიპტო აქტივების დაკარგვა. უსაფრთხოების ბოლოდროინდელმა დარღვევებმა დააზიანა საზოგადოების რწმენა თამაშის მიმართ, რომელიც ოდესღაც თამაშის შემცვლელ ინიციატივად იყო მიჩნეული.
NFT Discord ჰაკები იზრდება.
ზოგადად, ამბავი იგივეა, როდესაც საქმე ეხება კრიპტო ჰაკერებს. თაღლითები სარგებლობენ ბლოკჩეინის დიზაინის ხარვეზებით, რათა მოიპარონ მილიონობით დოლარი.
Chainalysis-ის 2022 წლის Crypto Crime Report-ის თანახმად, სოციალური მედიის მზარდმა კიბერ საფრთხემ კრიპტოზე დაფუძნებულ დანაშაულთან ერთად მიაღწია ყველა დროის მაქსიმუმს გასულ წელს. არალეგალურმა ციფრულმა საფულეებმა 14 წელს 2018 მილიარდი დოლარი მიიღეს, რაც 80%-ით გაიზარდა 2020 წელთან შედარებით. კრიპტო კომპანიებსა და ინტერნეტ ბეჰემოთებს არ შეუძლიათ ამ ხარჯების უგულებელყოფა და ეს კიდევ უფრო მეტ ზეწოლას ახდენს მათზე უსაფრთხოებისა და უსაფრთხოების გასაუმჯობესებლად.
პოპულარული Bored Ape Yacht Club სამყაროდან 3 მილიონი დოლარის ღირებულების Non Fungible ვალუტების ჰაკი ახლახან გამოიყენეს ახალი ტიპის საკითხის გამოსაყენებლად, რომელიც არ არის უნიკალური ბლოკჩეინისთვის.
თაღლითებმა გატეხეს NFT კოლექციის ოფიციალური ინსტაგრამის ექაუნთი და ატვირთეს ბმული ყალბ ვებსაიტზე, სადაც მომხმარებლებს შეეძლოთ დაეკავშირებინათ თავიანთი კრიპტო საფულეები NFT-ის გაშვებისთვის. მათ გაუცნობიერებლად გახადეს თავი დაუცველი ქურდობისთვის. როდესაც ფაქტობრივი გაშვება მოხდა შაბათს, მომხმარებლებს კვლავ თავს დაესხნენ თაღლითები, რომლებიც ატვირთეს ბმულები თაღლითურ ვებსაიტებზე. მათ გაძარცვეს NFT-ები, რომელთა საერთო ღირებულება 6.2 მილიონი დოლარია.
წყარო: https://crypto.news/hackers-axie-infinity-mee6-bot/