Polygon-Discord-Hack führt zu einem Verlust von $150,000 für Nutzer

Der Discord-Kanal des Ethereum-Sidechains Polygon wurde heute gehackt, wobei der Angreifer Phishing-Links postete, um Nutzer zu täuschen. Medhi Gupta, Chief Security Officer von Polygon, warnte die Nutzer vor dem Hack und riet ihnen, bis auf Weiteres auf keine Links zu klicken.

Der Vorfall, der wenige Wochen vor der bedeutenden Token-Migration von MATIC zu POL stattfindet, hat Bedenken hinsichtlich der Sicherheit der Polygon-Kanäle aufgeworfen. Gupta behauptete jedoch, dass alle Konten mit Administratorzugriff zum Kanal über eine Zwei-Faktor-Authentifizierung verfügten, was die Quelle des Lecks ungewiss macht.

Polygon stellt Discord-Kanal nach zwei Stunden wieder her

Laut Nutzern, die die Sicherheitslücke bemerkten, gaben sich die Angreifer im Polygon-Discord-Supportkanal als echte Support-Agenten aus und täuschten Nutzer, die Hilfe suchten. Sie posteten auch gefälschte Links in den Ankündigungskanälen, hauptsächlich bezüglich der bevorstehenden Token-Migration.

Laut einem offiziellen X-Post hat das Polygon-Team jedoch die Kontrolle über den Kanal zurückerlangt und alle bösartigen Links entfernt, die Nutzer in die Irre führen. Zudem wurden vorerst alle externen Bots und Integrationen deaktiviert, während der Vorfall untersucht wird. Mudit Gupta zitierte den Post und bestätigte ihn auf X.

Der Server ist wieder gesichert. Wir veröffentlichen einen Post-Mortem, sobald wir alles überprüft haben. https://t.co/NBTvEWYygs

— Mudit Gupta (@Mudit__Gupta) August 24, 2024

Der Vorfall unterstreicht erneut, wie anfällig Discord-Kanäle für Cyberangriffe sind. Die Social-Messaging-App ist eine der am häufigsten genutzten in der Krypto-Community und leider fast eine der am stärksten von Hackern angegriffenen, die darauf aus sind, Zugang zu Nutzern und wertvollen Informationen zu erlangen.

In den letzten zwei Jahren wurden mehrere Discord-Kanäle hochkarätiger Krypto-Projekte gehackt. Dazu gehören Arbitrum, StarkNet, Bored Apes Yacht Game und andere. Da Polygon eine Token-Migration plant, die ihre Nutzungsmöglichkeiten erweitert, ist sie zu einem primären Ziel für Hacker geworden, die Nutzer leicht mit gefälschten Ankündigungen über den Angriff täuschen können.

Nutzer verliert fast $150,000 an Betrüger

Trotz der Wiederherstellung des Kanals und früherer Warnungen an Nutzer hat mindestens ein Nutzer offengelegt, dass er betroffen war. Ein Nutzer mit dem Handle „@ValidatorK“ erstellte einen X-Post und berichtete, dass er 120.000 MATIC und 30 ETH im Wert von $143.492 aus seinem Liquiditätspool verlor, nachdem er auf einen der bösartigen Links auf dem Kanal geklickt hatte, in der Annahme, es handele sich um eine offizielle Ankündigung von Polygon.

Er sagte:

„Wie kann ich für den Schaden entschädigt werden, der durch die unterbliebene offizielle Benachrichtigung über den Hack entstanden ist? Ich habe etwa 120.000 Matic und 30 ETH in einem Paar Ethereum-Pools verloren. Es ist so schmerzhaft und schrecklich.“

Er bittet das Polygon-Team nun um Entschädigung und weist darauf hin, dass dies auf ihr Versagen zurückzuführen sei, Nutzer schnell über den Hack zu informieren. Das Opfer teilte sogar einen Screenshot seines Pools als Beweis. Ironischerweise stammen die meisten Antworten auf die Posts des Opfers von Betrügern, die vorgeben, weiterzuhelfen, um die Person weiter zu übervorteilen.

Inzwischen hat der Vorfall den nativen Polygon-Token MATIC nicht beeinträchtigt. Er ist in den letzten 24 Stunden um 3 % gestiegen und setzt damit einen Wertzuwachs fort, der ihn in den letzten sieben Tagen um 34 % steigen ließ. Der Token wird laut CoinMarketCap-Daten zum Zeitpunkt der Drucklegung bei $0,5424 gehandelt.