Otro truco de Axie Infinity Network, ¡así es como empezó todo!

Si bien el mercado global de criptomonedas no parece superar el ciclo bajista, el espacio de las criptomonedas ahora se está reduciendo debido a un truco.

Hoy, Axie Infinity anunció que el bot del servidor principal llamado MEE6 ha sido pirateado. Según la declaración del equipo, los piratas informáticos utilizaron el bot MEE6 para que pudieran agregar permiso a una cuenta falsa de Jiho para falsificar el anuncio de la menta.

Básicamente, MEE6 es un bot de Discord que permite a todos los administradores permitir y restringir roles y enviar mensajes automáticamente. No es solo un proyecto, pero muchos proyectos instalados bajo este perno han enfrentado problemas similares.

Recientemente, en marzo, Ronin Network, creada específicamente para Axie Infinity, sufrió un hackeo de 625 millones de dólares, lo que la convirtió en una de las brechas de seguridad más grandes en la historia de las finanzas descentralizadas y las criptomonedas.

El bot MEE6 está comprometido

Según Axie Infinity, aunque se eliminó el mensaje de menta falso, es posible que algunos usuarios aún vean el mensaje, por lo que deben reiniciar Discord. El equipo nos ha asegurado que nos informarán sobre el incidente a través de Twitter, Discord, Substack y Facebook.

Sin embargo, el bot MEE6 no fue pirateado, pero los administradores del servidor se vieron comprometidos al permitir que los atacantes usaran MEE6 para enviar mensajes.

¿Cómo ocurrió todo?

Según los expertos en seguridad de Discord, lo más probable es que los piratas informáticos atacaran primero las cuentas de administrador para poder crear una función de rol de reacción a fin de proporcionar una cuenta de administrador alternativa y enviar los mensajes del libro web mientras ocultan la cuenta de administrador comprometida.

El experto en seguridad cree que la eliminación inmediata de MEE6 o de los libros web es la mejor solución en lugar de tratar de identificar la cuenta comprometida.