اختراق ديسكورد Polygon يؤدي إلى خسارة 150,000 للمستخدم

تم اختراق قناة ديسكورد للـ sidechain إيثيريوم Polygon اليوم، حيث نشر المهاجم روابط تصيد لإيهام المستخدمين. حذر المسؤول الرئيسي للأمن في Polygon، مودي غوبتا، المستخدمين من الاختراق ونصحهم بعدم النقر على أي روابط حتى إشعار آخر.

أثار هذا الاختراق، الذي يأتي بعد أسابيع قليلة من هجرة الرموز المميزة الكبيرة في Polygon من MATIC إلى POL، مخاوف بشأن أمان قنوات Polygon. ومع ذلك، زعم غوبتا أن جميع الحسابات ذات صلاحية المسؤول عن القناة كانت تحتوي على مصادقة ثنائية، مما يجعل مصدر التسريب غير مؤكد.

Polygon تستعيد قناة ديسكورد بعد ساعتين

وفقًا للمستخدمين الذين لاحظوا الاختراق، انتحل المهاجمون هوية وكلاء دعم حقيقيين على قناة دعم Polygon في ديسكورد وأضلوا المستخدمين الذين يبحثون عن المساعدة. كما نشروا روابط مزيفة على قنوات الإعلانات، معظمها حول الهجرة القادمة للرموز المميزة.

ومع ذلك، وفقًا لـ منشور رسمي على X، استعاد فريق Polygon السيطرة على القناة وأزال جميع الروابط الخادعة التي تضلل المستخدمين. كما عطل جميع البوتات الخارجية والتكاملات مؤقتًا أثناء التحقيق في الحادث. اقتبس موديت غوبتا المنشور وأكد ذلك على X.

تم تأمين الخادم مرة أخرى. سنشارك تقريرًا بعد التحليل بمجرد الانتهاء من مراجعة كل شيء. https://t.co/NBTvEWYygs

— موديت غوبتا (@Mudit__Gupta) أغسطس 24، 2024

يبرز الحادث مرة أخرى مدى ضعف قنوات ديسكورد أمام الهجمات الإلكترونية. تطبيق المراسلة الاجتماعية هذا هو أحد أكثر التطبيقات استخدامًا في مجتمع العملات المشفرة، ولسوء الحظ، من بين الأكثر استهدافًا من قبل المخترقين الذين يسعون للحصول على وصول إلى المستخدمين والمعلومات القيمة.

على مدار العامين الماضيين، تم اختراق العديد من قنوات ديسكورد لمشاريع عملات مشفرة ذات سمعة طيبة. وتشمل هذه Arbitrum وStarkNet وBored Apes Yacht Game وغيرها. مع تخطيط Polygon لهجرة رموز ستوسع من فائدتها، أصبحت هدفًا رئيسيًا للمخترقين الذين يمكنهم خداع المستخدمين بسهولة باستخدام إعلانات مزيفة حول الهجوم.

مستخدم يخسر ما يقرب من 150,000 للمحتالين

على الرغم من استعادة القناة والتنبيهات السابقة للمستخدمين، كشف مستخدم واحد على الأقل عن تأثره. أنشأ مستخدم يحمل اسم المستخدم "@ValidatorK" منشورًا على X وأبلغ عن خسارة 120,000 MATIC و30 ETH بقيمة 143,492 دولارًا من صندوق السيولة الخاص به بعد النقر على أحد الروابط الخادعة المنشورة على القناة، معتقدًا أنها إعلان رسمي من Polygon.

قال:

"كيف يمكنني التعويض عن الضرر الناتج عن عدم إشعاري رسميًا بالاختراق؟ لقد خسرت حوالي 120,000 Matic و30 ETH في زوج من صناديق إيثيريوم. إنه أمر مؤلم وفظيع."

وهو يطلب الآن من فريق Polygon تعويض، مشيرًا إلى أن هذا كان بسبب فشلهم في إبلاغ المستخدمين بسرعة عن الاختراق. شارك الضحية حتى لقطة شاشة لصندوقه كدليل. ومن المثير للسخرية، أن معظم الردود على منشورات الضحية تأتي من محتالين يعرضون المساعدة في انتزاع المزيد من المال من الشخص.

في هذه الأثناء، لم يؤثر الحادث على الرمز الأصلي Polygon MATIC. وهو يرتفع بنسبة 3% في آخر 24 ساعة، مواصلاً ارتفاعًا في القيمة شهد اكتسابه 34% في آخر سبعة أيام. يتداول الرمز حاليًا عند 0.5424 دولارًا اعتبارًا من وقت النشر، وفقًا لبيانات CoinMarketCap.