Polygon, одна з провідних блокчейн-платформ, пережила значну кризу безпеки, оскільки її канал спільноти Discord було скомпрометовано.
Мудіт Гупта, головний спеціаліст з інформаційної безпеки Polygon (CISO), підтвердив порушення та закликав користувачів уникати натискання будь-яких посилань на каналі Discord, доки ситуація не буде повністю вирішена.
Користувачі Polygon стають жертвами
Цей інцидент викликав серйозне занепокоєння щодо запроваджених заходів безпеки, хоча Гупта заявив, що для всіх привілейованих облікових записів увімкнено двофакторну автентифікацію (2FA).
Discord, популярна комунікаційна платформа для криптовалютних спільнот, все частіше стає мішенню кіберзлочинців через цінну інформацію та активи, які часто обговорюються або управляються через ці канали.
Спільнота вже відчуває наслідки порушення. Користувач Polygon, ідентифікований як @shadabk2005, перейшов на платформу X, щоб попередити інших про поточну ситуацію.
За словами користувача, канал підтримки на Polygon’s Discord був заповнений людьми, які шукали допомоги, але їх ввели в оману шахраї, які видавали себе за законних агентів служби підтримки. «У каналі оголошень розміщено шахрайські посилання… », — зазначив користувач, додавши, що йому дали тайм-аут за спробу висвітлити проблему.
Серйозність атаки стала ще більш очевидною, коли інший користувач, @ValidatorK, повідомив про втрату Ethereum на суму 150 000 доларів США зі свого пулу. Кошти були втрачені одним махом після взаємодії з тим, що здавалося офіційним оголошенням на Discord від Polygon.
Хаки Discord
Атака на Polygon’s Discord є останньою в серії гучних зломів, які вразили криптовалютну спільноту.
За темою: Polygon запускає оновлену систему перевірки ZK Plonky3
25 березня 2023 року фірма безпеки блокчейнів CetriK виявила фішингову аферу, яка поширюється на сервері Arbitrum Discord. Шахрайство, яке, ймовірно, було організоване через зламаний обліковий запис розробника, передбачало підроблене оголошення зі зловмисним посиланням.
Подібним чином 5 травня 2024 року мережа штучного інтелекту Gnus. AI стала жертвою експлойту, пов’язаного з Discord, що призвело до збитків приблизно в 1,27 мільйона доларів. Ці інциденти служать яскравим нагадуванням про зростаючі загрози, з якими стикаються криптовалютні платформи, і руйнівний вплив успішних кібератак.
Час цього порушення особливо занепокоєний для Polygon, який зараз переживає значне оновлення мережі.
Платформа планує замінити свій оригінальний токен MATIC на токени POL у рамках оновлення, запланованого на 4 вересня. Оновлення POL призначене для розширення користі рідного токена Polygon і забезпечення його зростаючої мережі агрегованих блокчейнів, відомої як AggLayer.
