Kuigi ülemaailmne krüptovaluutaturg ei paista tõusvat karutsüklist kõrgemale, tõmbab krüptoruumi nüüd häkkimine alla.
Täna teatas Axie Infinity, et häkiti sisse põhiserveri bot nimega MEE6. Meeskonna avalduse kohaselt kasutasid häkkerid MEE6 robotit, et nad saaksid lisada võltsitud Jiho kontole loa rahapaja teadaande võltsimiseks.
Põhimõtteliselt on MEE6 Discordi robot, mis võimaldab kõigil administraatoritel rolle automaatselt lubada ja piirata ning sõnumeid saata. See pole lihtsalt üks projekt, kuid paljudel selle poldi alla installitud projektidel on olnud sarnaseid probleeme.
Hiljuti märtsis tabas spetsiaalselt Axie Infinity jaoks loodud Ronin Network 625 miljoni dollari suurune häkkimine, mis teeb sellest ühe suurima turvarikkumise detsentraliseeritud rahanduse ja krüptotehnoloogia ajaloos.
MEE6 robot satub ohtu
Järgi Axie lõpmatus, kuigi võltsitud rahapaja sõnum on kustutatud, nägid mõned kasutajad siiski sõnumit, seega peaksid nad Discordi taaskäivitama. Meeskond on meile kinnitanud, et teavitab meid juhtumist Twitteri, Discordi, Substacki ja Facebooki kaudu.
Kuid MEE6 robotit ei häkitud, kuid serverite administraatorid said ohtu, võimaldades ründajatel kasutada MEE6 sõnumite postitamiseks.
Kuidas see kõik juhtus?
Discordi turvaekspertide sõnul on häkkerid tõenäoliselt kõigepealt rünnanud administraatorikontosid, et nad saaksid luua reaktsioonirolli funktsiooni, et pakkuda alternatiivset administraatorikontot ja saata veebiraamatuteateid, kuna need varjavad ohustatud administraatorikontot.
Turvaekspert usub, et MEE6 või veebiraamatute viivitamatu eemaldamine on parim lahendus, selle asemel, et proovida ohustatud kontot tuvastada.
Kas sellest kirjutamisest oli abi?
Allikas: https://coinpedia.org/news/another-hack-on-axie-infinity-network/