Ataque hacker ao servidor do Polygon resulta em prejuízo de US$ 150.000 para usuário

O canal do Discord da sidechain Polygon Ethereum foi hackeado hoje, com o invasor publicando links de phishing para enganar os usuários. O diretor de segurança da Polygon, Medhi Gupta, alertou os usuários sobre o ataque e os advertiu para não clicarem em nenhum link até novo aviso.

A violação de segurança, que ocorre poucas semanas após a significativa migração do token MATIC para POL pela Polygon, levantou preocupações sobre a segurança dos canais da plataforma. No entanto, Gupta afirmou que todas as contas com acesso administrativo ao canal possuíam autenticação de dois fatores, tornando incerta a origem do vazamento.

Polygon recupera canal do Discord após duas horas

Segundo usuários que perceberam a violação, os atacantes se fizeram passar por agentes de suporte legítimos no canal de suporte do Discord da Polygon e enganaram usuários que buscavam ajuda. Eles também publicaram links falsos nos canais de anúncios, principalmente sobre a próxima migração de tokens.

No entanto, de acordo com uma publicação oficial da X, a equipe da Polygon recuperou o controle do canal e removeu todos os links maliciosos que estavam enganando os usuários. Também desativou todos os bots externos e a integração por enquanto, enquanto investiga o incidentedentMudit Gupta citou a publicação e confirmou a informação na X.

O servidor está seguro novamente. Compartilharemos uma análise pós-incidente assim que concluirmos a revisão de tudo.https://t.co/NBTvEWYygs

– Mudit Gupta (@Mudit__Gupta) 24 de agosto de 2024

Odent destaca ainda mais a vulnerabilidade dos canais do Discord a ataques cibernéticos. O aplicativo de mensagens instantâneas é um dos mais usados ​​na comunidade cripto e, infelizmente, está entre os mais visados ​​por hackers que buscam obter acesso a usuários e informações valiosas.

Nos últimos dois anos, diversos canais do Discord de projetos de criptomoedas de grande visibilidade foram hackeados. Entre eles, Arbitrum, StarkNet, Bored Apes Yacht Game e outros. Com a Polygon planejando uma migração de token que expandirá sua utilidade, ela se tornou um alvo principal para hackers, que podem facilmente enganar os usuários com anúncios falsos sobre o ataque.

Usuário perde quase US$ 150.000 para golpistas

Apesar da recuperação do canal e dos alertas anteriores aos usuários, pelo menos um usuário revelou ter sido afetado. Um usuário com o nome de usuário “@ValidatorK” criou uma publicação no X e relatou ter perdido 120.000 MATIC e 30 ETH, equivalentes a US$ 143.492, de sua pool de liquidez após clicar em um dos links maliciosos publicados no canal, acreditando tratar-se de um anúncio oficial da Polygon.

Ele disse:

“Como posso ser compensado pelos danos causados ​​pela falta de notificação oficial do ataque hacker? Perdi cerca de 120.000 Matic e 30 ETH em duas pools de Ethereum . É muito doloroso e terrível.”

Ele agora está pedindo indenização, alegando que o ocorrido se deveu à falha da empresa em notificar os usuários rapidamente sobre o ataque. A vítima chegou a compartilhar uma captura de tela de sua piscina como prova. Ironicamente, a maioria das respostas às postagens da vítima são de golpistas que se oferecem para ajudar a extorquir ainda mais a pessoa.

Entretanto, odent não afetou o token nativo da Polygon, MATIC. Ele subiu 3% nas últimas 24 horas, dando continuidade a uma valorização de 34% nos últimos sete dias. O token está sendo negociado a US$ 0,5424 no momento da publicação, de acordo com dados do CoinMarketCap.