Der Polygon-Discord-Hack führt zu einem Verlust von 150.000 US-Dollar für den Nutzer

Der Discord-Kanal der Ethereum Sidechain Polygon wurde heute gehackt. Der Angreifer veröffentlichte Phishing-Links, um Nutzer zu täuschen. Polygons Sicherheitschef Medhi Gupta warnte die Nutzer vor dem Hack und riet ihnen dringend, bis auf Weiteres keine Links anzuklicken.

Der Kompromiss, der wenige Wochen nach Polygons bedeutender Token-Migration von MATIC zu POL erfolgte, hat Bedenken hinsichtlich der Sicherheit der Polygon-Kanäle aufgeworfen. Gupta behauptete jedoch, dass alle Konten mit Administratorzugriff auf den Kanal über eine Zwei-Faktor-Authentifizierung verfügten, wodurch die Quelle des Datenlecks unklar bleibt.

Polygon stellt den Discord-Kanal nach zwei Stunden wieder her

Laut Nutzern, die den Sicherheitsverstoß bemerkten, gaben sich die Angreifer im Support-Kanal von Polygon Discord als echte Support-Mitarbeiter aus und täuschten hilfesuchende Nutzer. Sie veröffentlichten außerdem gefälschte Links in den Ankündigungskanälen, hauptsächlich zum bevorstehenden Token-Migration.

Laut einem offiziellen Beitrag auf Xhat das Polygon-Team die Kontrolle über den Kanal zurückerlangt und alle schädlichen Links, die Nutzer in die Irre führten, entfernt. Zudem wurden vorerst alle externen Bots und Integrationen deaktiviert, während der Vorfall untersucht wirddentMudit Gupta zitierte den Beitrag und bestätigte ihn auf X.

Der Server ist wieder gesichert. Wir werden einen detaillierten Bericht veröffentlichen, sobald wir alle Überprüfungen abgeschlossen haben.https://t.co/NBTvEWYygs

– Mudit Gupta (@Mudit__Gupta) 24. August 2024

Derdent verdeutlicht einmal mehr, wie anfällig Discord-Kanäle für Cyberangriffe sind. Die Messenger-App gehört zu den meistgenutzten Diensten in der Krypto-Community und ist leider auch eines der am häufigsten angegriffenen Ziele von Hackern, die sich Zugang zu Nutzern und wertvollen Informationen verschaffen wollen.

In den letzten zwei Jahren wurden mehrere Discord-Kanäle bekannter Krypto-Projekte gehackt. Darunter befinden sich Arbitrum, StarkNet, Bored Apes Yacht Game und weitere. Da Polygon eine Token-Migration plant, die den Nutzen der Plattform erweitern soll, ist sie zu einem Hauptziel für Hacker geworden, die Nutzer mithilfe gefälschter Ankündigungen über den Angriff leicht täuschen können.

Nutzer verliert fast 150.000 Dollar an Betrüger

Trotz der Wiederherstellung des Kanals und vorheriger Warnungen an die Nutzer hat mindestens ein Nutzer gemeldet, betroffen zu sein. Ein Nutzer mit dem Handle „@ValidatorK“ erstellte einen Beitrag auf X und berichtete, dass er 120.000 MATIC und 30 ETH im Wert von 143.492 US-Dollar aus seinem Liquiditätspool verloren hat, nachdem er auf einen der schädlichen Links im Kanal geklickt hatte, da er ihn für eine offizielle Mitteilung von Polygon hielt.

Er sagte:

„Wie kann ich für den Schaden entschädigt werden, der dadurch entstanden ist, dass ich nicht offiziell über den Hackerangriff informiert wurde? Ich habe etwa 120.000 Matic und 30 ETH in zwei Ethereum Pools verloren. Es ist so schmerzhaft und schrecklich.“

Er fordert nun vom Polygon-Team eine Entschädigung, da dieses die Nutzer nicht rechtzeitig über den Hack informiert habe. Das Opfer teilte sogar einen Screenshot seines Pools als Beweis. Ironischerweise stammen die meisten Antworten auf die Beiträge des Opfers von Betrügern, die ihm weitere Hilfe beim Abzocken anbieten.

Derdent hatte unterdessen keine Auswirkungen auf den Polygon-eigenen Token MATIC. Dieser legte in den letzten 24 Stunden um 3 % zu und setzte damit seinen Wertanstieg fort, der ihm in den letzten sieben Tagen ein Plus von 34 % beschert hatte. Laut Daten von CoinMarketCap notiert der Token zum Zeitpunkt der Veröffentlichung bei 0,5424 US-Dollar.