Polygon Discord 黑客事件导致用户损失 ⟨ 150,000

以太坊侧链 Polygon 的 Discord 频道今天遭到黑客攻击，攻击者发布钓鱼链接以欺骗用户。Polygon 首席安全官 Medhi Gupta 警告用户注意黑客攻击，并警告他们在进一步通知之前不要点击任何链接。

此次泄露发生在 Polygon 将 MATIC 迁移到 POL 的重要代币迁移前几周，引发了人们对 Polygon 频道安全的担忧。然而，Gupta 声称，所有拥有频道管理员权限的账户都启用了双重身份验证，因此泄露来源尚不确定。

Polygon 在两小时后恢复 Discord 频道

据注意到泄露的用户称，攻击者在 Polygon Discord 支持频道上伪装成真正的支持人员，误导寻求帮助的人。他们还在公告频道上发布了假链接，主要关于即将到来的代币迁移。

然而，根据 官方 X 帖子，Polygon 团队已恢复对频道的控制并移除了所有误导用户的恶意链接。它还暂时禁用了所有外部机器人和集成，以便调查此事。Mudit Gupta 引用了该帖子并在 X 上确认。

服务器已重新恢复安全。我们将在完成全面审查后发布事后分析报告。https://t.co/NBTvEWYygs

—— Mudit Gupta (@Mudit__Gupta) 8 月 24 日, 2024

这一事件进一步凸显了 Discord 频道容易受到网络攻击的脆弱性。这款社交消息应用是加密社区中使用最广泛的应用之一，不幸的是，它也是黑客试图获取用户和宝贵信息访问权限的目标之一。

在过去两年中，几个知名加密项目的 Discord 频道遭到黑客攻击。其中包括 Arbitrum、StarkNet、Bored Apes Yacht Game 等。随着 Polygon 计划进行代币迁移以扩展其效用，它已成为黑客的主要目标，黑客可以利用关于攻击的虚假公告轻易欺骗用户。

用户因骗子损失近 ⟨ 150,000

尽管频道已恢复并提前向用户发出警报，但至少有一名用户透露他们受到了影响。用户 “@ValidatorK” 创建了一个 X 帖子 并报告称，他在点击频道上发布的恶意链接后，以为这是 Polygon 的官方公告，结果从他的流动性池中损失了 120,000 枚 MATIC 和 30 枚 ETH，价值 143,492 美元。

他说道：

“由于官方未通知我黑客攻击，我如何获得损害赔偿？我在以太坊池对中损失了约 120,000 枚 Matic 和 30 枚 ETH。这太痛苦和可怕了。”

他现在要求 Polygon 团队 赔偿，指出这是由于他们未能及时通知用户黑客攻击所致。受害者甚至分享了其池子的截图作为证明。讽刺的是，受害者帖子的大多数回复来自骗子，他们声称可以帮助进一步骗取此人的钱财。

与此同时，此次事件并未影响 Polygon 原生代币 MATIC。它在过去 24 小时内上涨 3%，延续了其价值飙升的势头，过去七天内涨幅达 34%。根据 CoinMarketCap 数据，截至发稿时，该代币交易价格为 0.5424 美元。