Polygon 디스코드 해킹으로 사용자 $150,000 손실

이더리움 사이드체인인 Polygon의 디스코드 채널이 오늘 해킹당했으며, 공격자는 사용자를 기만하기 위해 피싱 링크를 게시했습니다. Polygon의 수석 보안 책임자 Medhi Gupta는 사용자에게 해킹을 알리고 추가 공지까지 어떤 링크도 클릭하지 않도록 경고했습니다.

MATIC에서 POL로의 Polygon의 중요한 토큰 마이그레이션 몇 주 전에 발생한 이 침해 사건은 Polygon 채널의 안전성에 대한 우려를 제기했습니다. 그러나 Gupta는 채널에 관리자 접근 권한이 있는 모든 계정이 2단계 인증을 보유하고 있어 유출 출처가 불확실하다고 주장했습니다.

폴리곤, 2시간 만에 디스코드 채널 복구

침해 사실을 발견한 사용자들에 따르면, 공격자들은 폴리곤 디스코드 지원 채널에서 정당한 지원 담당자처럼 가장하여 도움을 요청하는 사용자를 기만했습니다. 또한 그들은 주로 다가오는 토큰 마이그레이션과 관련된 가짜 링크를 공지 채널에 게시했습니다.

그러나 공식 X 게시글에 따르면 Polygon 팀은 채널의 통제를 회복하고 사용자를 오도하는 모든 악성 링크를 제거했습니다. 또한 사건을 조사하는 동안 모든 외부 봇과 통합을 일시적으로 비활성화했습니다. Mudit Gupta는 이 게시글을 인용하여 X에서 확인했습니다.

서버가 다시 보안되었습니다. 모든 사항을 검토한 후 사후 분석 게시물을 공유할 예정입니다. https://t.co/NBTvEWYygs

— Mudit Gupta (@Mudit__Gupta) 8월 24일, 2024

이 사건은 디스코드 채널이 사이버 공격에 얼마나 취약한지를 다시 한번 강조합니다. 이 소셜 메신저 앱은 암호화폐 커뮤니티에서 가장 많이 사용되는 플랫폼 중 하나이지만, 안타깝게도 사용자와 귀중한 정보에 접근하려는 해커들에게 가장 많이 표적이 되는 플랫폼 중 하나이기도 합니다.

지난 2년 동안 여러 고-profile 암호화폐 프로젝트의 디스코드 채널이 해킹당했습니다. 여기에는 아비트럼(Arbitrum), 스타크넷(StarkNet), 보어드 에이프스 요트 클럽(Bored Ape Yacht Club) 등이 포함됩니다. 폴리곤은 유틸리티를 확장할 토큰 마이그레이션을 계획 중이며, 이는 해커들이 공격에 대한 가짜 공지를 사용하여 사용자를 쉽게 기만할 수 있는 주요 표적이 되었습니다.

사용자가 사기꾼에게 거의 $150,000를 잃음

채널의 복구와 이전 경고에도 불구하고, 적어도 한 명의 사용자가 영향을 받았다고 밝혔습니다. “@ValidatorK”라는 핸들을 가진 사용자는 X 게시글을 작성하여 Polygon의 공식 발표라고 생각하여 채널에 게시된 악성 링크 중 하나를 클릭한 후 유동성 풀에서 120,000 MATIC 및 30 ETH(가치 143,492달러)를 잃었다고 보고했습니다.

그가 말했습니다:

"공식적으로 해킹 사실을 알리지 않아 입은 손해에 대해 어떻게 보상받을 수 있나요? 저는 이더리움 풀 두 개에서 약 120,000 Matic과 30 ETH를 잃었습니다. 정말 고통스럽고 끔찍합니다."

그는 Polygon 팀에 보상을 요청하고 있으며, 이는 해킹에 대해 사용자에게 신속하게 통지하지 못한 탓이라고 지적했습니다. 피해자는 자신의 풀 스크린샷을 증거로 공유했습니다. 아이러니하게도 피해자 게시글에 대한 대부분의 응답은 해당 사람을 추가로 속이려는 사기꾼들로부터 왔습니다.

한편, 이번 사건은 폴리곤 네이티브 토큰인 MATIC에는 영향을 미치지 않았습니다. MATIC은 지난 24시간 동안 3% 상승했으며, 지난 7일 동안 34%의 가치 상승을 이어가고 있습니다. 코인마켓캡 데이터에 따르면 현재 이 토큰은 보도 시점 기준 $0.5424에 거래되고 있습니다.