人気ゲーム『Terraria』の大型MOD「Calamity」の公式Discordサーバーが乗っ取られ、暗号資産の「ポンプ&ダンプ」(価格をつり上げて売り抜ける手口)に利用されたと、ゲームメディアのKotakuが報じています。サーバーにはこの時点で25万人超のメンバーがいたとのことです。
報道によると、運営者は「元モデレーター」を名乗る2人のユーザーに騙され、管理権限を渡してしまったとされています。10月9日、全員宛ての通知が送られ、約1時間にわたってサーバー名にちなんだ暗号資産へのリンクが大量に投稿されました。コミュニティに警告が行き渡ると、価格は急落したと伝えられています。
その後、元モデレーターが見落とされていた管理者権限を使ってチャンネルとメッセージを消去しました。それでも数万人規模のユーザーが2日のうちにサーバーを離れたとのことです。記事では、過去2年で数十のサーバーを乗っ取ったとされる有名なハッカーの関与が指摘されています。
なお、このMODはすでに開発終了を発表していたそうで、活動が止まって管理が手薄になったコミュニティが狙われやすい面もあるようです。コミュニティ運営者側の権限管理や、知り合いを装った依頼への警戒が問われる事例といえます。
詳細はこちら: kotaku.com
