El miércoles, un hacker de Discord consiguió acceder al popular juego P2E BFT Axie Infinity. Los ciberdelincuentes se sirvieron de MEE6 para enviar anuncios de menta engañosos.
El 18 de mayo, alguien obtuvo acceso no autorizado a la cuenta de Twitter de Axie Infinity. El grupo declaró que los hackers habían accedido a su servidor de Discord. MEE6 fue reprogramado por los atacantes con el fin de producir falsos anuncios de menta.
El bot de Discord de MEE6 fue hackeado con éxito
La cuenta de Twitter de Axie Infinity afirmó el miércoles por la mañana que su servidor de DS había sido comprometido.
MEE6 utiliza DS para comunicarse con sus usuarios, tanto individualmente como en masa. Se produjo una brecha en el bot ampliamente utilizado para Discord. Lo utilizaron para establecer una cuenta falsa en Jiho.
2/ The announcements have been deleted but some users may still see the message until they restart their Discord.
We have removed the Mee6 bot from the server and will never do a surprise mint.— Axie Infinity🦇🔊 (@AxieInfinity) May 18, 2022
El anuncio falso fue descubierto rápidamente por los moderadores. Tras comprobar la falsa afirmación, los moderadores la eliminaron del hilo. En el caso de que el mensaje siguiera siendo visible para los usuarios, los administradores les sugirieron que reiniciaran Discord.
También afirmaron que no tienen planes de lanzar ningún caramelo de menta sorpresa en un futuro próximo y que los miembros deberían informar de cualquier comentario en ese sentido. Según los creadores de Axie Infinity, los ataques de este tipo no son nada nuevo. Afirman que varios proyectos de criptomonedas y NFT han tenido dificultades en los últimos años.
4/ This was not unique to Axie and happened to many servers with the Mee6 bot installed.
— Axie Infinity🦇🔊 (@AxieInfinity) May 18, 2022
El soporte de MEE6 niega el hackeo
Sin embargo, los creadores de MEE6 no están de acuerdo con la afirmación de Axie Infinity de que una versión comprometida del bot dañó su servidor de Discord. El canal oficial de Discord de MEE6 respondió a las acusaciones de hackeo.
Según el comunicado, ni Axie Infinity ni los administradores de su servidor de Discord se pusieron en contacto con MEE6. Los desarrolladores afirman que sus ingenieros no se han encontrado con ningún comportamiento inusual en el transcurso de los últimos días.
Algunos sospechan que los atacantes comprometieron las credenciales de administrador de Axie Infinity antes de utilizar MEE6. Se puede hackear MEE6 y enviar mensajes falsos de acuñación sin ser descubierto si se esconde detrás de una cuenta de administrador.
Hackeo de 650 millones de dólares en el puente Axie Ronin
En las últimas semanas, los hackers han intentado acceder a Axie Infinity.
Tras uno de los robos más exitosos de Axie Infinity, se produjo el suceso con Discord. La pérdida de 650 millones de dólares para los fundadores de Axie Infinity fue causada por el robo del Puente Ronin.
Estos sucesos han dañado la reputación de Axie Infinity y han rebajado el nivel de fe en la comunidad NFT.
