Взлом Discord-сервера Polygon привёл к убыткам пользователя в размере 150 000 долларов

Сегодня был взломан Discord-канал сайдчейна Ethereum Polygon, злоумышленник разместил фишинговые ссылки, чтобы обмануть пользователей. Главный специалист по безопасности Polygon Медхи Гупта предупредил пользователей о взломе и призвал их не переходить по ссылкам до дальнейшего уведомления.

Компромисс, произошедший спустя несколько недель после значительной миграции токенов Polygon с MATIC на POL, вызвал опасения по поводу безопасности каналов Polygon. Однако Гупта заявил, что все учетные записи с административным доступом к каналу использовали двухфакторную аутентификацию, что делает источник утечки неясным.

Polygon восстановил работу канала Discord спустя два часа

По словам пользователей, заметивших взлом, злоумышленники выдавали себя за настоящих агентов службы поддержки в канале поддержки Polygon в Discord и вводили в заблуждение пользователей, обращавшихся за помощью. Они также размещали поддельные ссылки в каналах объявлений, в основном касающиеся предстоящей миграции токенов.

Однако, согласно официальному сообщению на X, команда Polygon восстановила контроль над каналом и удалила все вредоносные ссылки, вводящие пользователей в заблуждение. Она также временно отключила всех внешних ботов и интеграцию, пока расследует инцидентdentМудит Гупта процитировал это сообщение и подтвердил информацию на X.

Сервер снова защищен. Мы опубликуем отчет о результатах после завершения проверки всего инцидента.https://t.co/NBTvEWYygs

– Мудит Гупта (@Mudit__Gupta) 24 августа 2024 г.

Этотdent еще раз подчеркивает, насколько уязвимы каналы Discord для кибератак. Это приложение для обмена сообщениями является одним из наиболее используемых в криптосообществе и, к сожалению, одним из самых часто атакуемых хакерами, стремящимися получить доступ к пользователям и ценной информации.

За последние два года были взломаны несколько Discord-каналов известных криптопроектов. Среди них Arbitrum, StarkNet, Bored Apes Yacht Game и другие. В связи с планами Polygon по миграции токенов, которая расширит его возможности, проект стал главной целью для хакеров, которые легко могут обмануть пользователей, используя фальшивые объявления об атаке.

Пользователь потерял почти 150 000 долларов из-за мошенников

Несмотря на восстановление канала и предыдущие предупреждения для пользователей, по меньшей мере один пользователь сообщил, что пострадал. Пользователь с ником «@ValidatorK» создал пост на X и сообщил, что потерял 120 000 MATIC и 30 ETH на сумму 143 492 доллара США из своего пула ликвидности после перехода по одной из вредоносных ссылок, размещенных на канале, полагая, что это официальное объявление от Polygon.

Он сказал:

«Как мне могут компенсировать ущерб, причиненный тем, что меня официально не уведомили о взломе? Я потерял около 120 000 Matic и 30 ETH в двух пулах Ethereum . Это так больно и ужасно»

Теперь он требует от команды Polygon компенсации, отмечая, что это произошло из-за того, что они не уведомили пользователей о взломе вовремя. Пострадавший даже поделился скриншотом своего бассейна в качестве доказательства. По иронии судьбы, большинство ответов на сообщения пострадавшего поступают от мошенников, предлагающих помощь в дальнейшем обмане человека.

Между тем,dent не затронул собственный токен Polygon MATIC. За последние 24 часа его стоимость выросла на 3%, продолжая рост, который за последние семь дней составил 34%. По данным CoinMarketCap, на момент публикации токен торгуется по цене 0,5424 доллара США.