Взлом Discord в Polygon привел к потере пользователем $150,000

Сегодня Discord-канал сторонней сети Ethereum Polygon был взломан, и злоумышленник публиковал фишинговые ссылки, чтобы обмануть пользователей. Главный офицер безопасности Polygon Мехди Гупта предупредил пользователей о взломе и посоветовал им не переходить ни по каким ссылкам до дальнейшего уведомления.

Инцидент, произошедший за несколько недель до значительной миграции токенов Polygon с MATIC на POL, вызвал опасения относительно безопасности каналов Polygon. Однако Гупта заявил, что все аккаунты с правами администратора в канале были защищены двухфакторной аутентификацией, поэтому источник утечки остается неясным.

Polygon восстановил канал Discord через два часа

По словам пользователей, заметивших нарушение, злоумышленники выдавали себя за настоящих агентов поддержки в канале поддержки Polygon в Discord и вводили в заблуждение пользователей, искавших помощь. Они также публиковали фальшивые ссылки в каналах объявлений, в основном касающихся предстоящей миграции токенов.

Однако, согласно официальному посту в X, команда Polygon восстановила контроль над каналом и удалила все вредоносные ссылки, вводящие пользователей в заблуждение. Также были временно отключены все внешние боты и интеграции, поскольку инцидент расследуется. Мудит Гупта процитировал этот пост и подтвердил информацию в X.

Сервер снова в безопасности. Мы опубликуем постмортем после завершения анализа всех деталей.https://t.co/NBTvEWYygs

— Мудит Гупта (@Mudit__Gupta) августа 24, 2024

Инцидент еще раз подчеркивает уязвимость каналов Discord перед кибератаками. Это приложение для социальных сообщений является одним из самых популярных в крипто-сообществе и, к сожалению, почти одним из самых целевых для хакеров, стремящихся получить доступ к пользователям и ценной информации.

За последние два года было взломано несколько Discord-каналов высокопоставленных крипто-проектов. Среди них Arbitrum, StarkNet, Bored Apes Yacht Game и другие. Учитывая, что Polygon планирует миграцию токенов, которая расширит сферу их применения, он стал привлекательной мишенью для хакеров, которые могут легко обмануть пользователей с помощью фальшивых объявлений об атаке.

Пользователь потерял почти $150,000 мошенникам

Несмотря на восстановление канала и ранние предупреждения для пользователей, по крайней мере один пользователь сообщил о том, что пострадал. Пользователь с ником «@ValidatorK» создал пост в X и сообщил, что потерял 120 000 MATIC и 30 ETH на сумму 143 492 доллара из своего пула ликвидности после перехода по одной из вредоносных ссылок, опубликованных в канале, приняв их за официальное объявление от Polygon.

Он сказал:

«Как я могу получить компенсацию за ущерб, причиненный тем, что меня официально не уведомили о взломе? Я потерял около 120 000 Matic и 30 ETH в пулах Ethereum. Это очень болезненно и ужасно.»

Теперь он просит команду Polygon компенсировать ущерб, отмечая, что это произошло из-за их неспособности быстро уведомить пользователей о взломе. Пострадавший даже предоставил скриншот своего пула в качестве доказательства. Иронично, но большинство ответов на посты жертвы исходят от мошенников, которые предлагают «помощь», чтобы еще больше обмануть человека.

Тем временем инцидент не повлиял на нативный токен Polygon MATIC. За последние 24 часа он вырос на 3%, продолжая рост стоимости, который за последние семь дней составил 34%. По данным CoinMarketCap, на момент написания статьи токен торговался по цене 0,5424 доллара.