Axie Infinityは5月18日、公式TwitterにてDiscordで偽アカウントが偽のミントをアナウンスしたことを明かしました。
AxieのメインサーバーにインストールされていたMee6のボットが原因だったとのことです。
ハッカーはそのボットを使用して創業者「Jiho」を語る偽アカウントにアクセス許可を追加。
ミントに関する偽のアナウンスを投稿しました。
アナウンスは現在削除済みですが、一部のユーザーにはまだメッセージが表示される場合があるとのことです。
Axie Infinityは「大切な情報はTwitter、Discord、Substack、Facebookで同時に公開します。」としています。今後は、万が一のためにミントの情報は他のSNSの投稿も確認する必要があるかもしれません。
また、今回のハッキングはAxieのみならず、Mee6 Botをインストールしている多くのサーバーで発生したとのことです。
Meet6 Botとは?
Meet6とは、モデレーション、ロールのレベルアップ、アナウンス、音楽の再生など様々なタスクをこなすことができるDiscordのBotのことです。
もちろん特定のアカウントにアクセス権限を与えることも可能。
今回はその機能を利用してハッキングが行われました。
また、Axie Infinity以外のMee6 Botをインストールしている多くのプロジェクトでもハッキングが行われている可能性も指摘されており、今後数日間は警戒にあたる必要がありそうです。
Axie Infinityとは?
Axie Infinityとは、イーサリアムブロックチェーンを基盤としたGameFiです。
ポケモンからインスピレーションを受けたゲームで「Axie(アクシー)」というNFTのモンスターを戦わせることで暗号資産のSLPを稼ぐことができます。
昨年末にはデイリーアクティブユーザー数が240万人を突破。
2022年4月にこれまでのゲームシステムをガラリと変えたAxie Infinity: Originをリリース。
ハッキング被害で約6億5000万ドル(約750億円)の損失を出していますが、4月30日時点で約40億7000万ドル(約5200億円)の総売上高を記録しました。
リンク
公式サイト:https://axieinfinity.com/
Twitter:https://twitter.com/AxieInfinity?s=20&t=CWBblAMlfL9WunKeLHkHFQ
参照元:https://twitter.com/AxieInfinity/status/1526760612419837954?s=20&t=CWBblAMlfL9WunKeLHkHFQ