폴리곤 디스코드 해킹으로 사용자가 15만 달러의 손실을 입었습니다

Ethereum 사이드체인 폴리곤의 디스코드 채널이 오늘 해킹당해 공격자가 사용자들을 속이는 피싱 링크를 게시했습니다. 폴리곤의 최고 보안 책임자 메디 굽타는 사용자들에게 해킹 사실을 알리고 추가 공지가 있을 때까지 어떠한 링크도 클릭하지 말 것을 경고했습니다.

이번 유출 사고는 폴리곤이 MATIC 토큰을 POL로 이전한 지 몇 주 만에 발생했으며, 폴리곤 채널의 안전성에 대한 우려를 불러일으켰습니다. 그러나 굽타는 채널 관리자 권한이 있는 모든 계정에 2단계 인증이 적용되어 있다고 주장하며 유출 경로를 불확실하게 만들었습니다.

폴리곤, 두 시간 만에 디스코드 채널 복구

이번 해킹 사건을 목격한 사용자들에 따르면, 공격자들은 폴리곤 디스코드 지원 채널에서 실제 지원 담당자인 것처럼 가장하여 도움을 요청하는 사용자들을 속였습니다. 또한, 공지 채널에 토큰 이전 관련 가짜 링크를 게시하기도 했습니다.

에 따르면 X의 공식 게시글, 폴리곤 팀은 채널 제어권을 되찾고 사용자들을 오도하는 악성 링크를 모두 삭제했습니다. 또한, 사건을 조사하는 동안 모든 외부 봇과 연동 기능을 일시적으로 비활성화했습니다dent무딧 굽타는 해당 게시글을 인용하여 X에서 이를 확인했습니다.

서버 보안이 다시 확보되었습니다. 모든 사항을 검토하는 대로 사후 분석 보고서를 공유하겠습니다.https://t.co/NBTvEWYygs

— 무딧 굽타(@Mudit__Gupta) 2024년 8월 24일

이번dent 은 디스코드 채널이 사이버 공격에 얼마나 취약한지를 다시 한번 보여줍니다. 이 소셜 메시징 앱은 암호화폐 커뮤니티에서 가장 많이 사용되는 앱 중 하나이며, 안타깝게도 해커들이 사용자와 중요한 정보에 접근하기 위해 가장 많이 표적으로 삼는 앱 중 하나이기도 합니다.

지난 2년 동안 아비트럼, 스타크넷, 보어드 에이프스 요트 게임 등 유명 암호화폐 프로젝트의 디스코드 채널이 해킹당했습니다. 폴리곤이 유틸리티 확장을 위한 토큰 마이그레이션을 계획하고 있는 가운데, 해커들은 가짜 공격 공지를 통해 사용자들을 쉽게 속여 폴리곤을 주요 공격 대상으로 삼고 있습니다.

사용자가 사기꾼들에게 거의 15만 달러를 잃었습니다

해당 채널이 복구되고 사용자들에게 조기에 경고가 전달되었음에도 불구하고, 최소 한 명의 사용자가 피해를 입었다고 밝혔습니다. "@ValidatorK"라는 아이디를 사용하는 사용자는 X 게시물을 잃었다고 신고 MATIC 했습니다. 그는 해당 링크를 폴리곤의 공식 발표로 착각했던 것으로 알려졌습니다.

그는 이렇게 말했다:

"해킹 사실을 공식적으로 알려주지 않아 발생한 피해에 대해 어떻게 보상받을 수 있나요? Ethereum 풀 두 개에서 약 12만 Matic 과 30 ETH를 잃었습니다. 너무나 고통스럽고 끔찍합니다."

그는 현재 폴리곤 팀에게 보상을, 해킹 사실을 사용자들에게 신속하게 알리지 못한 과실을 지적했습니다. 피해자는 증거로 자신의 계정 스크린샷까지 공유했습니다. 아이러니하게도, 피해자의 게시글에 달린 댓글 대부분은 사기꾼들이며, 그들은 피해자를 더욱 속여 돈을 갈취하겠다고 제안하고 있습니다.

한편, 이번dent 폴리곤 네이티브 토큰인 MATIC영향을 미치지 않았습니다. MATIC은 지난 24시간 동안 3% 상승했으며, 지난 7일 동안 34% 상승한 상승세를 이어가고 있습니다. 코인마켓캡 데이터에 따르면, 보도 시점 현재 MATIC은 0.5424달러에 거래되고 있습니다.