Hack no Discord da Polygon resulta em perda de $150,000 para usuário

O canal do Discord da sidechain Ethereum Polygon foi hackeado hoje, com o atacante postando links de phishing para enganar os usuários. O chefe de segurança da Polygon, Medhi Gupta, alertou os usuários sobre o hack e os avisou para não clicar em nenhum link até novo aviso.

A violação, que ocorre algumas semanas antes da migração significativa de tokens da Polygon de MATIC para POL, levantou preocupações sobre a segurança dos canais da Polygon. No entanto, Gupta afirmou que todas as contas com acesso de administrador ao canal tinham autenticação de dois fatores, tornando a origem do vazamento incerta.

Polygon recupera canal do Discord após duas horas

De acordo com usuários que notaram a violação, os atacantes se passaram por agentes de suporte genuínos no canal de suporte do Discord da Polygon e enganaram os usuários que buscavam ajuda. Eles também postaram links falsos nos canais de anúncio, principalmente sobre a próxima migração de tokens.

No entanto, de acordo com uma publicação oficial no X, a equipe da Polygon recuperou o controle do canal e removeu todos os links maliciosos que enganavam os usuários. Ela também desabilitou todos os bots externos e integrações por enquanto, enquanto investiga o incidente. Mudit Gupta citou a publicação e confirmou no X.

O servidor está seguro novamente. Compartilharemos um post mortem assim que concluirmos a revisão de tudo.https://t.co/NBTvEWYygs

— Mudit Gupta (@Mudit__Gupta) agosto 24, 2024

O incidente destaca ainda mais quão vulneráveis os canais do Discord são a ciberataques. O aplicativo de mensagens sociais é um dos mais usados na comunidade cripto e, infelizmente, quase entre os mais visados por hackers que buscam obter acesso aos usuários e informações valiosas.

Nos últimos dois anos, vários canais do Discord de projetos cripto de alto perfil foram hackeados. Isso inclui Arbitrum, StarkNet, Bored Apes Yacht Game e outros. Com a Polygon planejando uma migração de tokens que expandirá sua utilidade, ela se tornou um alvo principal para hackers que podem facilmente enganar os usuários usando anúncios falsos sobre o ataque.

Usuário perde quase $150,000 para golpistas

Apesar da recuperação do canal e dos alertas anteriores aos usuários, pelo menos um usuário revelou que foi afetado. Um usuário com o nome “@ValidatorK” criou uma publicação no X e relatou que perdeu 120.000 MATIC e 30 ETH, valendo US$ 143.492, de seu pool de liquidez após clicar em um dos links maliciosos postados no canal, pensando que era um anúncio oficial da Polygon.

Ele disse:

“Como posso ser compensado pelo dano causado por não me notificarem oficialmente sobre o hack? Perdi cerca de 120.000 Matic e 30 ETH em um par de pools Ethereum. É tão doloroso e terrível.”

Ele está agora pedindo à equipe da Polygon compensação, observando que isso foi devido à falha deles em notificar os usuários rapidamente sobre o hack. A vítima até compartilhou uma captura de tela de seu pool como prova. Ironicamente, a maioria das respostas às postagens da vítima são de golpistas que oferecem ajudar a extorquir ainda mais a pessoa.

Enquanto isso, o incidente não afetou o token nativo da Polygon, MATIC. Ele subiu 3% nas últimas 24 horas, continuando um surto de valor que o viu ganhar 34% nos últimos sete dias. O token está sendo negociado atualmente a US$ 0,5424 no momento da redação, de acordo com dados da CoinMarketCap.