Axie Infinity, un important jeu de blockchain play-to-earn, a publié un Tweet pour alerter les joueurs d'une nouvelle tentative de piratage impliquant son bot discord Mee6. La société a également déclaré que les pirates utilisaient leur bot discord pour envoyer de fausses notifications à la menthe. De plus, l'équipe a averti les utilisateurs de se méfier de ces messages chaque fois qu'ils ouvrent leurs comptes discord.
2/ Les annonces ont été supprimées mais certains utilisateurs peuvent encore voir le message jusqu'à ce qu'ils redémarrent leur Discord.
Nous avons supprimé le bot Mee6 du serveur et ne ferons jamais de menthe surprise.— Axie Infini
(@AxieInfinity) 18 mai 2022
L'équipe d'Axie Infinity dévoilée sur Twitter le 18 mai, son bot discord Mee6 a été piraté, ce qui a conduit le bot à publier de fausses déclarations. L'équipe a ensuite discuté de l'ensemble de l'incident, soulignant que les pirates ont utilisé le bot pour donner accès à un faux compte Jiho, qui a ensuite été utilisé pour envoyer de fausses notifications.
Il convient de noter que les notifications ont été supprimées du système. Les utilisateurs ont été priés de faire preuve de prudence s'ils rencontraient de tels commentaires douteux. De plus, l'équipe a assuré aux utilisateurs qu'elle faisait tout son possible pour empêcher de tels événements à l'avenir.
Mee6 est un bot discord qui automatise les communications et permet aux serveurs discord d'envoyer des messages à d'autres comptes membres de la communauté à la demande. Le bot est fréquemment utilisé pour envoyer des messages ou des rappels périodiques et définir des tâches en fonction des préférences des utilisateurs. Les pirates auraient tenté d'installer de faux identifiants de compte Jiho en manipulant les autorisations du bot Mee6.
L'équipe Axie sur la tentative de piratage
La firme Axie a poursuivi en disant que l'effort de piratage de Mee6 n'était pas exceptionnel, car de nombreux projets de cryptographie ont été ciblés dans le passé.
De plus, l'équipe a continué à remercier ses utilisateurs d'avoir fait confiance à l'entreprise.
De plus, la société a assuré aux utilisateurs qu'elle prenait très au sérieux la sécurité des comptes et qu'elle utilisait toujours les solutions de sécurité les plus avancées disponibles.
L'équipe Mee6 a fourni plus de commentaires, indiquant qu'elle n'avait observé aucun comportement suspect impliquant son bot. L'équipe s'est ensuite adressée à Twitter pour rejeter les accusations de piratage, déclarant qu'elle n'avait été la cible d'aucune tentative de piratage récente.
Il convient de noter qu'Axie Infinity a été la cible de multiples efforts de piratage dans le passé, dont le plus récent était le compromis Axie-Ronin, qui a coûté à l'équipe Axie environ 600 millions de dollars.
Source : https://www.cryptopolitan.com/axie-infinity-discord-bot-hack/