Axie Infinity в Discord подверглась атаке хакеров

Известная игра Axie Infinity, где можно выиграть NFT, сегодня столкнулась с очередной атакой со стороны кибермошенников. Сервер Discord был атакован хакерами, и бот MEE6 выдавал лживое сообщение о минтинге.

Произошла компрометация бота Mee6, который был установлен на главном сервере Axie. Злоумышленники использовали этого бота для добавления прав доступа к поддельной учетной записи Jiho, которая затем опубликовала фальшивое объявление о mint.

Однако, команде разработчиков удалось быстро обнаружить попытку взлома, и фейковое сообщение вместе с ботом было удалено. Как известно, бот MEE6 используется для того, чтобы предоставлять сообщения, и он часто задействуется многими криптовалютными площадками.

Киберпреступники использовали его для того, чтобы получить право доступа к фальшивой учетной записи Jiho, а далее выпустили сообщение о минтинге. Бот сейчас удален, как и поддельное сообщение. В то же время на официальной странице в Twitter сообщается, что у многих пользователей оно до сих пор может отображаться до тех пор, пока они не осуществят перезапуск Discord.

Интересный факт – несмотря на то, что команда разработчиков игры заявляет о компрометации бота, официальный канал поддержки MEE6 Discord сообщил, что никакого взлома не было. Вся информация проверена, никаких странных действий бота обнаружено не было. Кто прав, неизвестно.
Скорее всего киберпреступники смогли взломать учетную запись администратора, а потом получили доступ через MEE6 к платформе и начали рассылку сообщений о минтинге.

Напомним, что компрометирование бота случилось через месяц после того, как было совершено ограбление Ronin Axie Infinity. Тогда были потеряны криптовалютные активы на общую сумму свыше 600 миллионов долларов. Из-за того, что команда не уделяет должного внимания вопросам безопасности, доверие к игре уже подорвано со стороны геймеров.

При этом движение средств Ronin продолжает отслеживаться, и аналитики фиксируют, что кошелек поэтапно перемещает украденные активы, используя, в том числе миксеры типа Tornado Cash.

Очередной взлом вряд ли поможет укрепить репутацию компании. По всей видимости, разработчики не извлекли урок и продолжают халатно относиться к защите игровой платформы.

В таком случае следует ожидать того, что Axie Infinity будет и дальше подвергаться атакам со стороны хакеров. Еще несколько таких успешных попыток и тогда геймеры уйдут с платформы на другие площадки. Это может стать печальным концом для игры, которую считали революционной во всей игровой цифровой сфере.