Polygon Discordハッキングでユーザーが15万ドルの損失

Ethereum サイドチェーンPolygonのDiscordチャンネルが本日ハッキングされ、攻撃者はユーザーを騙すためのフィッシングリンクを投稿しました。Polygonの最高セキュリティ責任者であるメディ・グプタ氏は、ユーザーにハッキングについて警告し、追って通知があるまでリンクをクリックしないよう警告しました。.

Polygonが MATIC からPOLへの大規模なトークン移行を実施してから数週間後に発生したこの侵害は、Polygonチャンネルの安全性に対する懸念を引き起こしました。しかし、Gupta氏は、チャンネルの管理者権限を持つすべてのアカウントが2要素認証を使用していたため、漏洩の出所は不明であると主張しました。.

ポリゴン、2時間後にDiscordチャンネルを復旧

侵害に気づいたユーザーによると、攻撃者はPolygon Discordサポートチャンネルで本物のサポート担当者を装い、助けを求めるユーザーを欺いたとのことです。また、アナウンスチャンネルには、主に今後のトークン移行に関する偽のリンクを投稿していました。.

によると Xの公式投稿、Polygonチームはチャンネルの管理権を取り戻し、ユーザーを誤解させる悪質なリンクをすべて削除したとのことです。また、事件の調査のため、外部ボットと連携機能はすべて無効化しましたdentGupta氏はこの投稿を引用し、X上でこれを確認しました。

サーバーは再び安全になりました。すべての調査が完了次第、事後分析レポートを共有します。https://t.co/NBTvEWYygs

— ムディット・グプタ (@Mudit__Gupta) 2024 年 8 月 24 日

このdent 、Discordチャンネルがサイバー攻撃に対していかに脆弱であるかを改めて浮き彫りにしています。このソーシャルメッセージングアプリは、暗号通貨コミュニティで最も多く利用されているものの1つですが、残念ながら、ユーザーや貴重な情報へのアクセスを狙うハッカーの標的として、最も狙われやすいものの一つとなっています。.

過去2年間で、Arbitrum、StarkNet、Bored Apes Yacht Gameなど、著名な暗号資産プロジェクトのDiscordチャンネルがハッキング被害に遭っています。Polygonはトークン移行を計画しており、これにより利便性が高まります。そのため、Polygonはハッカーにとって格好の標的となっています。ハッカーは、攻撃に関する偽の告知でユーザーを簡単に騙すことができるからです。.

ユーザーが詐欺師に約15万ドルを失う

チャンネルが復旧し、ユーザーへの事前警告も行われたにもかかわらず、少なくとも1人のユーザーが被害を受けたことを明らかにした。ハンドルネーム「@ValidatorK」のユーザーは Xに投稿 12万 MATIC Polygonからの公式発表だと思い込んでチャンネルに投稿された悪意のあるリンクの1つをクリックした結果、流動性プールから

彼はこう言った。

「ハッキングについて公式に通知されなかったことで生じた損害は、どう補償されるのでしょうか？ Ethereum のプール2つで約12万 Matic と30ETHを失いました。本当に辛くてひどいです。」

彼は現在、Polygonチームに 賠償、ハッキングについてユーザーに迅速に通知しなかったことが原因だと主張している。被害者は証拠として自分のプールのスクリーンショットまで共有した。皮肉なことに、被害者の投稿への返信のほとんどは、さらなる金銭搾取を申し出る詐欺師からのものだ。

一方、このdent Polygonのネイティブトークンである MATICには影響を与えなかった。MATICは過去24時間で3%上昇し、過去7日間で34%上昇した価格上昇を続けている。CoinMarketCapのデータによると、このトークンは記事執筆時点で0.5424ドルで取引されている。.