Polygon Discordハッキングによりユーザーが150,000ドルの損失

イーサリアムのサイドチェーンであるPolygonのDiscordチャンネルが本日ハッキングされ、攻撃者はユーザーを欺くためのフィッシングリンクを投稿しました。Polygonのチーフセキュリティオフィサー、Medhi Guptaはユーザーにハッキングを警告し、それまでの間、いかなるリンクもクリックしないよう注意を促しました。

MATICからPOLへのPolygonの重要なトークン移行の数週間前に発生したこの侵害は、Polygonチャンネルの安全性について懸念を高めています。しかし、Gupta氏は、チャンネルへの管理者アクセス権を持つすべてのアカウントに2要素認証が設定されており、漏洩の源は不透明だと主張しました。

2時間後にPolygonがDiscordチャンネルを回復

違反に気づいたユーザーによると、攻撃者はPolygon Discordサポートチャンネルで本物のサポートエージェントを装い、助けを求めていたユーザーを誤導しました。また、主に今後のトークン移行に関する、アナウンスチャンネルに偽のリンクを投稿しました。

しかし、公式X投稿によると、Polygonチームはチャンネルの制御を回復し、ユーザーを誤導するすべての悪意のあるリンクを削除しました。また、調査を進める中で、現在すべての外部ボットと統合を無効にしています。Mudit Guptaはこの投稿を引用し、X上で確認しました。

サーバーのセキュリティが再び確保されました。すべての確認が完了次第、事後報告を投稿いたします。https://t.co/NBTvEWYygs

— Mudit Gupta (@Mudit__Gupta) 24月2024日

この事件は、Discordチャンネルがサイバー攻撃に対していかに脆弱であるかをさらに浮き彫りにしました。このソーシャルメッセージングアプリは暗号通貨コミュニティで最も使用されているものの1つですが、残念ながら、ユーザーや貴重な情報にアクセスしようとするハッカーにとって最も標的となるものの1つでもあります。

過去2年間、いくつかの著名な暗号通貨プロジェクトのDiscordチャンネルがハッキングされました。これにはArbitrum、StarkNet、Bored Apes Yacht Gameなどが含まれます。Polygonはユーティリティを拡大するトークン移行を計画しており、攻撃に関する偽の発表を使用してユーザーを簡単に欺くことができるハッカーにとって、主要な標的となっています。

ユーザーが詐欺師に150,000ドルの損失

チャンネルの回復とそれ以前にユーザーへの警告にもかかわらず、少なくとも1人のユーザーが影響を受けたことを明らかにしました。「@ValidatorK」というハンドル名のユーザーはX投稿を作成し、Polygonの公式発表だと思ってチャンネルに投稿された悪意のあるリンクの1つをクリックした後、流動性プールから12万MATICと14万3,492ドル相当の30 ETHを失ったと報告しました。

彼は次のように述べています：

「公式にハッキングの通知を受けなかったことによる損害について、どのように補償されるのでしょうか？イーサリアムプール2つで12万Maticと30 ETHを失いました。あまりにも痛く、恐ろしいです。」

彼は、ハッキングについてユーザーに迅速に通知しなかったPolygonチームの失敗によるものだと指摘し、補償を求めています。被害者はプールを示すスクリーンショットを証拠として共有しました。皮肉なことに、被害者の投稿に対するほとんどの返信は、さらにその人を騙そうとする詐欺師からのものです。

一方、この事件はPolygonのネイティブトークンMATICには影響を与えませんでした。過去24時間で3%上昇しており、過去7日間で34%の値上がりを見せた上昇傾向を続けています。CoinMarketCapのデータによると、記事作成時点でのトークンの取引価格は0.5424ドルです。