Le piratage du Discord de Polygon entraîne une perte de 150,000 pour un utilisateur

Le canal Discord de la sidechain Ethereum Polygon a été piraté aujourd'hui, l'attaquant ayant publié des liens de hameçonnage pour tromper les utilisateurs. Le responsable de la sécurité de Polygon, Medhi Gupta, a alerté les utilisateurs sur le piratage et les a mis en garde contre tout clic sur des liens jusqu'à nouvel ordre.

Cette compromission, survenant quelques semaines avant la migration significative de jetons de MATIC vers POL chez Polygon, a soulevé des inquiétudes quant à la sécurité des canaux Polygon. Cependant, Gupta a affirmé que tous les comptes disposant d'un accès administrateur au canal étaient protégés par l'authentification à deux facteurs, rendant la source de la fuite incertaine.

Polygon récupère son canal Discord après deux heures

Selon les utilisateurs qui ont remarqué la brèche, les attaquants se sont fait passer pour de véritables agents de support sur le canal de support Discord de Polygon et ont induit en erreur les utilisateurs cherchant de l'aide. Ils ont également publié de faux liens sur les canaux d'annonce, principalement concernant la migration de jetons à venir.

Cependant, selon un post officiel sur X, l'équipe Polygon a repris le contrôle du canal et supprimé tous les liens malveillants induisant les utilisateurs en erreur. Elle a également désactivé tous les bots externes et intégrations pour le moment, le temps d'enquêter sur l'incident. Mudit Gupta a cité le post et l'a confirmé sur X.

Le serveur est de nouveau sécurisé. Nous publierons un post mortem une fois l'examen terminé. https://t.co/NBTvEWYygs

— Mudit Gupta (@Mudit__Gupta) août 24, 2024

L'incident met encore en lumière la vulnérabilité des canaux Discord aux cyberattaques. L'application de messagerie sociale est l'une des plus utilisées dans la communauté crypto et, malheureusement, presque parmi les plus ciblées par les pirates cherchant à accéder aux utilisateurs et aux informations précieuses.

Au cours des deux dernières années, plusieurs canaux Discord de projets crypto de premier plan ont été piratés. Il s'agit notamment d'Arbitrum, StarkNet, Bored Apes Yacht Game et d'autres. Avec la planification par Polygon d'une migration de jetons qui élargira son utilité, il est devenu une cible privilégiée pour les pirates qui peuvent facilement tromper les utilisateurs à l'aide de fausses annonces concernant l'attaque.

Un utilisateur perd près de 150,000 face aux escrocs

Malgré la récupération du canal et les alertes précédentes aux utilisateurs, au moins un utilisateur a révélé avoir été affecté. Un utilisateur portant le pseudo « @ValidatorK » a créé un post sur X et a signalé avoir perdu 120 000 MATIC et 30 ETH, d'une valeur de 143 492 $, de son pool de liquidités après avoir cliqué sur l'un des liens malveillants postés sur le canal, pensant qu'il s'agissait d'une annonce officielle de Polygon.

Il a déclaré :

« Comment puis-je être indemnisé pour les dommages causés par le fait que je n'ai pas été officiellement notifié du piratage ? J'ai perdu environ 120 000 Matic et 30 ETH dans une paire de pools Ethereum. C'est si douloureux et terrible. »

Il demande désormais à l'équipe Polygon une compensation, notant que cela est dû à leur incapacité à notifier rapidement les utilisateurs du piratage. La victime a même partagé une capture d'écran de son pool à titre de preuve. Ironiquement, la plupart des réponses aux posts de la victime proviennent d'escrocs qui offrent d'aider à soutirer davantage d'argent à la personne.

Pendant ce temps, l'incident n'a pas affecté le jeton natif de Polygon, MATIC. Il est en hausse de 3 % au cours des dernières 24 heures, poursuivant une dynamique haussière qui lui a permis de gagner 34 % au cours des sept derniers jours. Le jeton est actuellement négocié à 0,5424 $ au moment de la rédaction, selon les données de CoinMarketCap.