L'hack di Discord di Polygon causa una perdita di 150,000 per un utente

Il canale Discord della sidechain di Ethereum Polygon è stato hackerato oggi, con l'attaccante che ha pubblicato link di phishing per ingannare gli utenti. Il responsabile della sicurezza di Polygon, Medhi Gupta, ha avvisato gli utenti dell'hack e li ha avvertiti di non cliccare su alcun link fino a nuovo avviso.

La compromissione, che avviene poche settimane prima della significativa migrazione dei token di Polygon da MATIC a POL, ha sollevato preoccupazioni sulla sicurezza dei canali di Polygon. Tuttavia, Gupta ha affermato che tutti gli account con accesso amministrativo al canale avevano l'autenticazione a due fattori, rendendo incerta la fonte della fuga di informazioni.

Polygon recupera il canale Discord dopo due ore

Secondo gli utenti che hanno notato la violazione, gli attaccanti si sono spacciati per agenti di supporto genuini sul canale di supporto Discord di Polygon e hanno fuorviato gli utenti che cercavano aiuto. Hanno anche pubblicato link falsi sui canali di annuncio, principalmente riguardanti la prossima migrazione dei token.

Tuttavia, secondo un post ufficiale su X, il team di Polygon ha riacquisito il controllo del canale e rimosso tutti i link malevoli che fuorviavano gli utenti. Ha anche disabilitato tutti i bot esterni e le integrazioni per il momento mentre indaga sull'incidente. Mudit Gupta ha citato il post e lo ha confermato su X.

Il server è di nuovo sicuro. Condivideremo un post mortem una volta completata la revisione di tutto.https://t.co/NBTvEWYygs

— Mudit Gupta (@Mudit__Gupta) Agosto 24, 2024

L'incidente sottolinea ulteriormente quanto i canali Discord siano vulnerabili agli attacchi informatici. L'app di messaggistica sociale è una delle più utilizzate nella comunità crypto e, sfortunatamente, quasi tra le più prese di mira dagli hacker che cercano di accedere agli utenti e alle informazioni preziose.

Negli ultimi due anni, diversi canali Discord di progetti crypto di alto profilo sono stati hackerati. Tra questi ci sono Arbitrum, StarkNet, Bored Apes Yacht Game e altri. Con Polygon che pianifica una migrazione dei token che ne espanderà l'utilità, è diventata un bersaglio primario per gli hacker che possono facilmente ingannare gli utenti utilizzando falsi annunci sull'attacco.

Un utente perde quasi 150,000 a causa dei truffatori

Nonostante il recupero del canale e gli avvisi precedenti agli utenti, almeno un utente ha rivelato di essere stato colpito. Un utente con lo handle “@ValidatorK” ha creato un post su X e ha segnalato di aver perso 120.000 MATIC e 30 ETH per un valore di 143.492 dollari dal suo pool di liquidità dopo aver cliccato su uno dei link malevoli pubblicati sul canale, credendo che fosse un annuncio ufficiale di Polygon.

Ha dichiarato:

“Come posso essere risarcito per i danni causati dalla mancata notifica ufficiale dell'hack? Ho perso circa 120.000 Matic e 30 ETH in un paio di pool di Ethereum. È così doloroso e terribile.”

Ora chiede al team di Polygon un risarcimento, notando che ciò è dovuto alla loro mancata notifica rapida agli utenti riguardo all'hack. La vittima ha persino condiviso uno screenshot del suo pool come prova. Ironia della sorte, la maggior parte delle risposte ai post della vittima proviene da truffatori che offrono di aiutare a spolpare ulteriormente la persona.

Nel frattempo, l'incidente non ha interessato il token nativo di Polygon MATIC. È salito del 3% nelle ultime 24 ore, continuando un aumento di valore che lo ha visto guadagnare il 34% negli ultimi sette giorni. Il token è attualmente scambiato a 0,5424 dollari all'ora di stampa, secondo i dati di CoinMarketCap.