{"id":78958,"date":"2022-05-18T10:43:00","date_gmt":"2022-05-18T10:43:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=78958"},"modified":"2023-06-26T11:08:51","modified_gmt":"2023-06-26T11:08:51","slug":"axie-infinity-nft-and-other-projects-fall-victims-of-a-phishing-attack-fr","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/axie-infinity-nft-and-other-projects-fall-victims-of-a-phishing-attack-fr\/","title":{"rendered":"Axie Infinity et plusieurs autres projets NFT victimes de \u00ab\u00a0phishing\u00a0\u00bb"},"content":{"rendered":"

Les serveurs Discord<\/strong> des plateformes de messagerie de plusieurs grandes collections de NFT et de projets cryptos, dont le jeu Axie Infinity<\/strong>, ont été compromis et les attaquants semblent avoir publié des liens d’hameçonnage qui semblent être des “mint” (création) de NFT.<\/p>

\"\"
Source: Axie Infinity \/ Twitter<\/figcaption><\/figure>

D’après la société de sécurité blockchain PeckShield<\/strong>, d’autres projets ont été touchés, notamment les collections NFT Moonbirds<\/strong> et PROOF<\/strong>, la société de baskets virtuelles RTFKT<\/strong>, le réseau de paiement Memeland<\/strong> et le protocole CyberConnect<\/strong>. <\/p>

<\/oembed><\/figure>

Axie Infinity a confirmé que son serveur Discord avait été compromis. <\/p>

\u00ab\u00a0Le bot MEE6 qui était installé sur le serveur principal d’Axie a été piraté\u00a0\u00bb, a déclaré<\/a> Axie Infinity. \u00ab\u00a0Les attaquants ont utilisé ce bot pour ajouter des autorisations à un faux compte rattaché à Jiho [Jeff Zirlin<\/strong>, cofondateur d’Axie], pour ensuite publier une fausse annonce concernant un mint.\u00a0\u00bb<\/p>

L’équipe a noté qu’elle avait supprimé les fausses annonces, ajoutant qu’elle ne \u00ab\u00a0lancerait jamais de mint surprise\u00a0\u00bb.<\/p>

Certains autres projets ont également confirmé l’attaque, spéculant que le bot Discord MEE6, largement utilisé, pourrait avoir été le vecteur de l’attaque. <\/p>

\u00ab\u00a0Il semble que le bot MEE6 soit compromis. Ne cliquez sur aucun lien dans notre Discord\u00a0\u00bb, a déclaré<\/a> Memeland sur Twitter.<\/p>

Cependant, l’équipe de MEE6 aurait apparemment nié les allégations selon lesquelles le bot a été piraté. \u00ab\u00a0MEE6 a été, est et ne sera jamais compromis\u00a0\u00bb, aurait déclaré<\/a> un membre de l’équipe sur Discord. <\/p>

Le bot MEE6 permet aux utilisateurs de créer des commandes qui donnent et retirent automatiquement des rôles et envoient des messages dans les canaux actuels ou dans les messages directs de l’utilisateur, selon<\/a> son site Web. <\/p>

Pendant ce temps, l’éducateur NFT et auditeur de sécurité sur Discord, Skits, a expliqué<\/a> que l’attaque impliquait en fait une tentative de \u00ab\u00a0phishing\u00a0\u00bb qui compromettait les comptes administrateurs et utilisait les fonctionnalités de MEE6 pour déguiser quels comptes étaient réellement touchés.<\/p>

\u00ab\u00a0Premièrement, ils vont pirater un compte administrateur. Ensuite, ils créent une fonction à partir d’un autre rôle depuis de MEE6 pour dupliquer un compte administrateur\u00a0\u00bb, a déclaré Skits. \u00ab\u00a0En utilisant cette méthode, ils seront en mesure d’envoyer des messages webbook tout en cachant qui est le compte administrateur compromis.\u00a0\u00bb<\/p>

Skits a également partagé une capture d’écran de ce qui semble être un dialogue entre les hackers, qui semble être \u00ab\u00a0un groupe important\u00a0\u00bb, où un escroc admet avoir volé plus d’un million.<\/p>

<\/oembed><\/figure>

 <\/p>

Suivez nos liens d’affiliés:<\/strong><\/h3>