El hackeo del Discord de Polygon resulta en una pérdida de $150,000 para un usuario

El canal de Discord de la sidechain de Ethereum Polygon fue hackeado hoy, con el atacante publicando enlaces de phishing para engañar a los usuarios. El director de seguridad de Polygon, Medhi Gupta, alertó a los usuarios sobre el hackeo y les advirtió que no hicieran clic en ningún enlace hasta nuevo aviso.

La vulnerabilidad, que ocurre unas semanas antes de la migración significativa de tokens de Polygon de MATIC a POL, ha generado preocupaciones sobre la seguridad de los canales de Polygon. Sin embargo, Gupta afirmó que todas las cuentas con acceso de administrador al canal tenían autenticación de dos factores, lo que hace incierta la fuente de la filtración.

Polygon recupera el canal de Discord después de dos horas

Según los usuarios que notaron la brecha, los atacantes se hacían pasar por agentes de soporte genuinos en el canal de soporte de Discord de Polygon y engañaban a los usuarios que buscaban ayuda. También publicaron enlaces falsos en los canales de anuncios, principalmente sobre la próxima migración de tokens.

Sin embargo, según un post oficial en X, el equipo de Polygon ha recuperado el control del canal y eliminado todos los enlaces maliciosos que engañaban a los usuarios. También deshabilitó todos los bots externos e integraciones por ahora mientras investiga el incidente. Mudit Gupta citó el post y lo confirmó en X.

El servidor está seguro nuevamente. Compartiremos un informe post-mortem una vez que hayamos revisado todo. https://t.co/NBTvEWYygs

— Mudit Gupta (@Mudit__Gupta) agosto 24, 2024

El incidente destaca aún más lo vulnerables que son los canales de Discord a los ciberataques. La aplicación de mensajería social es una de las más utilizadas en la comunidad de criptomonedas y, desafortunadamente, casi entre las más objetivo de los hackers que buscan obtener acceso a los usuarios y información valiosa.

En los últimos dos años, varios canales de Discord de proyectos de criptomonedas de alto perfil han sido hackeados. Estos incluyen Arbitrum, StarkNet, Bored Apes Yacht Game y otros. Con Polygon planeando una migración de tokens que expandirá su utilidad, se ha convertido en un objetivo principal para los hackers que pueden engañar fácilmente a los usuarios utilizando anuncios falsos sobre el ataque.

Un usuario pierde casi $150,000 a estafadores

A pesar de la recuperación del canal y las alertas anteriores a los usuarios, al menos un usuario ha revelado que fue afectado. Un usuario con el nombre de usuario “@ValidatorK” creó un post en X e informó que perdió 120,000 MATIC y 30 ETH valorados en $143,492 de su pool de liquidez después de hacer clic en uno de los enlaces maliciosos publicados en el canal, pensando que era un anuncio oficial de Polygon.

Dijo:

“¿Cómo puedo ser compensado por el daño causado por no notificarme oficialmente del hackeo? Perdí unos 120,000 Matic y 30 ETH en un par de pools de Ethereum. Es tan doloroso y terrible.”

Ahora está pidiendo al equipo de Polygon compensación, señalando que esto se debió a su falla en notificar a los usuarios rápidamente sobre el hackeo. La víctima incluso compartió una captura de pantalla de su pool como prueba. Irónicamente, la mayoría de las respuestas a los posts de la víctima son de estafadores que ofrecen ayudar a estafar aún más a la persona.

Mientras tanto, el incidente no afectó al token nativo de Polygon, MATIC. Ha subido un 3% en las últimas 24 horas, continuando un aumento de valor que lo ha visto ganar un 34% en los últimos siete días. El token se cotiza actualmente a $0.5424 al momento de la redacción, según datos de CoinMarketCap.