El hackeo de Discord de Polygon resulta en una pérdida de $150,000 para un usuario

El canal de Discord de la cadena lateral Ethereum Polygon, fue hackeado hoy. El atacante publicó enlaces de phishing para engañar a los usuarios. El director de seguridad de Polygon, Medhi Gupta, alertó a los usuarios sobre el hackeo y les advirtió que no hicieran clic en ningún enlace hasta nuevo aviso.

La vulneración, que se produce pocas semanas después de la importante migración de tokens de Polygon de MATIC a POL, ha generado preocupación sobre la seguridad de los canales de Polygon. Sin embargo, Gupta afirmó que todas las cuentas con acceso de administrador al canal contaban con autenticación de dos factores, lo que hace incierto el origen de la filtración.

Polygon recupera el canal de Discord después de dos horas

Según los usuarios que detectaron la brecha, los atacantes se hicieron pasar por agentes de soporte auténticos en el canal de soporte de Discord de Polygon y engañaron a los usuarios que buscaban ayuda. También publicaron enlaces falsos en los canales de anuncios, principalmente sobre la próxima migración de tokens.

Sin embargo, según una publicación oficial de X, el equipo de Polygon recuperó el control del canal y eliminó todos los enlaces maliciosos que engañaban a los usuarios. También desactivó todos los bots externos y la integración por ahora mientras investiga el incidentedentMudit Gupta citó la publicación y la confirmó en X.

El servidor ya está protegido de nuevo. Compartiremos un análisis posterior al incidente una vez que hayamos terminado de revisarlo todo.https://t.co/NBTvEWYygs

– Mudit Gupta (@Mudit__Gupta) 24 de agosto de 2024

Eldent destaca aún más la vulnerabilidad de los canales de Discord a los ciberataques. Esta aplicación de mensajería es una de las más utilizadas en la comunidad criptográfica y, lamentablemente, casi una de las más atacadas por los hackers que buscan acceder a los usuarios e información valiosa.

En los últimos dos años, varios canales de Discord de proyectos criptográficos de alto perfil han sido hackeados. Entre ellos, se encuentran Arbitrum, StarkNet, Bored Apes Yacht Game y otros. Polygon, que planea una migración de tokens que ampliará su utilidad, se ha convertido en un objetivo prioritario para los hackers, quienes pueden engañar fácilmente a los usuarios mediante anuncios falsos sobre el ataque.

Usuario pierde casi 150.000 dólares a manos de estafadores

A pesar de la recuperación del canal y las alertas previas a los usuarios, al menos un usuario reveló haber sido afectado. Un usuario con el nombre de usuario "@ValidatorK" creó una publicación en X e informó que perdió 120 000 MATIC y 30 ETH, por un valor de 143 492 dólares, de su fondo de liquidez tras hacer clic en uno de los enlaces maliciosos publicados en el canal, creyendo que se trataba de un anuncio oficial de Polygon.

Él dijo:

¿Cómo puedo ser compensado por el daño causado por no notificarme oficialmente del hackeo? Perdí unos 120.000 Matic y 30 ETH en un par de pools Ethereum . Es terrible y doloroso

Ahora solicita una compensación, argumentando que esto se debió a que no notificaron a los usuarios rápidamente sobre el hackeo. La víctima incluso compartió una captura de pantalla de su piscina como prueba. Irónicamente, la mayoría de las respuestas a las publicaciones de la víctima provienen de estafadores que ofrecen ayudar a estafar aún más a la persona.

Mientras tanto, eldent no afectó al token nativo de Polygon, MATIC. Ha subido un 3% en las últimas 24 horas, continuando con un aumento de valor del 34% en los últimos siete días. El token cotiza actualmente a $0.5424 al cierre de esta edición, según datos de CoinMarketCap.