Axie Infinity đã thông báo trên Twitter rằng nền tảng đã bị tấn công thông qua bot MEE6 trên máy chủ Discord. Tuy nhiên, đội ngũ MEE6 lại phủ nhận thông tin trên, cho rằng không có bất kỳ cuộc tấn công nào vào bot của họ.
Thông tin thêm, Bot MEE6 khá phổ biến trên Discord, nhiều máy chủ đã sử dụng chúng để tự động hóa thông báo và các chức năng khác.
Những tay hacker đã xâm nhập vào bot để chiếm thêm quyền cho tài khoản Jiho giả mạo. Sau đó, chúng lợi dụng những bot này để đăng tải nhiều thông báo giả. May mắn thay, các nhà phát triển đã nhanh chóng phát hiện ra sự cố. Họ đã xóa bot bị hack và các tin nhắn gửi đến người dùng.
Tuy nhiên, đội ngũ Axie Inifinity cũng tiết lộ một số người dùng vẫn có thể xem các tin nhắn đã xóa cho đến khi khởi động lại Discord của mình. Cho đến nay, có ít nhất một người dùng tuyên bố đã bị mất NFT và tên miền do bị tấn công.
Trên thực tế, nhiều máy chủ có Bot MEE6 đã phải đối mặt với các vấn đề tương tự trước đây. Cool Cats, RTFKT, PXN, PROOF/Moonbirds và Memeland, đều từng báo cáo tài khoản quản trị của họ bị bot tấn công. Những người quen thuộc với tính năng bảo mật Discord đều biết hacker có thể đã tấn công tài khoản quản trị viên đầu tiên. Sau đó, chúng tạo tính năng vai trò phản ứng từ bot MEE – đóng vai trò quản trị viên cho một tài khoản khác. Bằng cách này, các hacker có thể gửi tin nhắn mà không để lộ tài khoản quản trị viên bị tấn công.
“Chúng tôi chưa nhận được phản ánh từ bất kỳ chủ sở hữu cộng đồng nào vào thời điểm viết thông báo này, thông qua Discord hoặc bất kỳ kênh liên hệ hỗ trợ nào khác. Chúng tôi đã kiểm tra các nguy cơ với kỹ sư của mình và không có dữ liệu nào về các hoạt động bất thường đã được phát hiện”.
Axie Infinity trước đó đã bị tấn công cầu nối Ronin và gây thiệt hại hơn 600 triệu USD trong AXS. Token này đã gặp nhiều trở ngại về giá ngay cả sau khi công ty huy động được quỹ mới để hoàn lại tiền cho người dùng. Niềm tin của người dùng đã giảm và tiếp tục đi xuống do sự chậm trễ và lo ngại về bảo mật ngày càng tăng. AXS hiện đang giao dịch ở mức 21,6 USD, giảm 86% từ mức ATH là 164,9 USD vào tháng 11 năm 2021.
Đọc thêm:
- Mỹ cáo buộc hacker Triều Tiên đứng sau vụ tấn công cầu nối Ronin của Axie Infinity
- Nhà phát triển Axie Infinity treo thưởng Bug Bounty 1 triệu USD sau vụ hack Ronin
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
