تسبب اختراق حساب ديسكورد على موقع بوليغون في خسارة المستخدم 150 ألف دولار

تعرضت قناة ديسكورد الخاصة بشبكة Ethereum الجانبية "بوليغون" للاختراق اليوم، حيث نشر المهاجم روابط تصيد احتيالي لخداع المستخدمين. وقد نبّه مسؤول الأمن الرئيسي في "بوليغون"، مهدي غوبتا، المستخدمين إلى الاختراق وحذّرهم من النقر على أي روابط حتى إشعار آخر.

أثار هذا الاختراق، الذي يأتي بعد أسابيع قليلة من عملية نقل بيانات MATIC إلى POL، مخاوف بشأن أمان قنوات Polygon. ومع ذلك، ادعى غوبتا أن جميع الحسابات التي تتمتع بصلاحيات إدارية في القناة مُفعّلة بمصادقة ثنائية، مما يجعل مصدر التسريب غير مؤكد.

استعاد موقع Polygon قناة Discord بعد ساعتين

بحسب المستخدمين الذين لاحظوا الاختراق، انتحل المهاجمون صفة وكلاء دعم حقيقيين على قناة دعم Polygon Discord، وقاموا بتضليل المستخدمين الذين يطلبون المساعدة. كما نشروا روابط مزيفة على قنوات الإعلانات، معظمها يتعلق بنقل الرموز القادم.

مع ذلك، ووفقًا لمنشور رسمي على منصة X، استعاد فريق Polygon السيطرة على القناة وأزال جميع الروابط الضارة التي تضلل المستخدمين. كما قام الفريق بتعطيل جميع البرامج الآلية الخارجية وعمليات التكامل مؤقتًا ريثما يتم التحقيق في الحادثdentوقد اقتبس موديت غوبتا المنشور وأكده على منصة X.

تم تأمين الخادم مجدداً. سنشارككم تقريراً مفصلاً بعد الانتهاء من مراجعة كل شيء.https://t.co/NBTvEWYygs

– موديت جوبتا (@ Mudit__Gupta) 24 أغسطس 2024

يُسلط هذاdent الضوء أكثر على مدى ضعف قنوات ديسكورد أمام الهجمات الإلكترونية. يُعد تطبيق المراسلة الاجتماعية هذا من أكثر التطبيقات استخدامًا في مجتمع العملات الرقمية، وللأسف، من بين أكثر التطبيقات استهدافًا من قِبل المخترقين الذين يسعون للوصول إلى المستخدمين ومعلوماتهم القيّمة.

خلال العامين الماضيين، تعرضت العديد من قنوات ديسكورد التابعة لمشاريع العملات الرقمية البارزة للاختراق، ومنها Arbitrum وStarkNet وBored Apes Yacht Game وغيرها. ومع تخطيط Polygon لعملية نقل الرموز الرقمية التي ستوسع نطاق استخدامها، أصبحت هدفًا رئيسيًا للمخترقين الذين يستطيعون بسهولة خداع المستخدمين عبر إعلانات مزيفة حول الهجوم.

مستخدم يخسر ما يقارب 150 ألف دولار أمريكي بسبب عمليات احتيال

على الرغم من تعافي القناة وتنبيه المستخدمين سابقًا، فقد كشف مستخدم واحد على الأقل عن تضرره. نشر مستخدم يُدعى "@ValidatorK" منشورًا على منصة X ، أفاد فيه بفقدانه 120,000 MATIC و30 عملة ETH بقيمة 143,492 دولارًا أمريكيًا من رصيده في مجمع السيولة، وذلك بعد النقر على أحد الروابط الخبيثة المنشورة على القناة، ظنًا منه أنها إعلان رسمي من منصة Polygon.

قال:

كيف يُمكنني الحصول على تعويض عن الضرر الذي لحق بي نتيجة عدم إبلاغي رسميًا بالاختراق؟ لقد خسرت حوالي 120,000 Matic و30 إيثيريوم في مجموعتين من مجمعات Ethereum . إنه أمر مؤلم ومروع للغاية

يطالب الآن فريق Polygon بالتعويض، مشيرًا إلى أن ذلك يعود إلى تقصيرهم في إبلاغ المستخدمين بسرعة عن الاختراق. وقد شارك الضحية لقطة شاشة لحوض السباحة الخاص به كدليل. ومن المفارقات أن معظم الردود على منشورات الضحية تأتي من محتالين يعرضون المساعدة في استغلاله.

في غضون ذلك، لم يؤثرdent على عملة MATICالرقمية الأصلية لمنصة Polygon. فقد ارتفعت قيمتها بنسبة 3% خلال الـ 24 ساعة الماضية، مواصلةً بذلك صعودها الذي شهد ارتفاعًا بنسبة 34% خلال الأيام السبعة الماضية. ويتم تداول العملة حاليًا بسعر 0.5424 دولارًا أمريكيًا وقت كتابة هذا التقرير، وفقًا لبيانات CoinMarketCap.