Канал Discord сайдчейна Ethereum Polygon сегодня был взломан: злоумышленник разместил фишинговые ссылки, чтобы обмануть пользователей. Директор службы безопасности Polygon Медхи Гупта предупредил пользователей о взломе и предупредил их не нажимать на какие-либо ссылки до дальнейшего уведомления.
Компромисс, который произошел через несколько недель после значительной миграции токенов Polygon с MATIC на POL, вызвал обеспокоенность по поводу безопасности каналов Polygon. Однако Гупта заявил, что все учетные записи с администраторским доступом к каналу имеют двухфакторную аутентификацию, что делает источник утечки неопределенным.
Polygon восстановил канал Discord через два часа
По словам пользователей, заметивших нарушение, злоумышленники выдавали себя за настоящих агентов службы поддержки на канале поддержки Polygon Discord и вводили в заблуждение пользователей, обращающихся за помощью. Они также разместили фейковые ссылки на каналах объявлений, в основном о предстоящей миграции токенов.
Однако, согласно официальному сообщению X , команда Polygon восстановила контроль над каналом и удалила все вредоносные ссылки, вводящие пользователей в заблуждение. Он также на данный момент отключил всех внешних ботов и интеграцию, пока расследует dent . Мудит Гупта процитировал пост и подтвердил его на X.
Сервер снова защищен. Мы опубликуем вскрытие, как только закончим все рассматривать. https://t.co/NBTvEWYygs
– Мудит Гупта (@Mudit__Gupta) 24 августа 2024 г.
Этотdent еще раз подчеркивает, насколько уязвимы каналы Discord для кибератак. Приложение для обмена социальными сообщениями является одним из наиболее часто используемых в криптосообществе и, к сожалению, едва ли не одним из наиболее целевых для хакеров, стремящихся получить доступ к пользователям и ценной информации.
За последние два года были взломаны несколько Discord-каналов громких криптопроектов. К ним относятся Arbitrum, StarkNet, Bored Apes Yacht Game и другие. Поскольку Polygon планирует миграцию токенов, которая расширит их полезность, он стал главной мишенью для хакеров, которые могут легко обмануть пользователей, используя фальшивые объявления об атаке.
Пользователь теряет почти $150 000 из-за мошенников
Несмотря на восстановление канала и более ранние предупреждения пользователей, по крайней мере один пользователь сообщил, что он пострадал. Пользователь с ником «@ValidatorK» создал сообщение X и сообщил, что потерял 120 000 MATIC и 30 ETH на сумму 143 492 доллара США из своего пула ликвидности после нажатия на одну из вредоносных ссылок, размещенных на канале, думая, что это официальное объявление от Polygon. .
Он сказал:
«Как мне возместить ущерб, причиненный тем, что меня официально не уведомили о взломе? Я потерял около 120 000 Matic и 30 ETH в паре пулов Ethereum . Это так больно и ужасно».
Сейчас он просит у команды Polygon компенсацию , отмечая, что это произошло из-за того, что они не смогли быстро уведомить пользователей о взломе. В качестве доказательства жертва даже поделилась скриншотом своего бассейна. По иронии судьбы, большинство ответов на посты жертв исходят от мошенников, которые предлагают помочь еще больше ограбить человека.
При этомdent не затронул нативный токен Polygon MATIC. За последние 24 часа он вырос на 3%, продолжая рост стоимости, в результате которого за последние семь дней он вырос на 34%. Согласно данным CoinMarketCap, на момент публикации токен торгуется по цене $0,5424.
Криптополитическая академия: устал от рыночных колебаний? Узнайте, как DeFi может помочь вам получить стабильный пассивный доход. Зарегистрироваться сейчас
