Polygon Discord黑客导致用户损失15万美元

以太坊侧链Polygon的不和谐通道今天遭到黑客攻击，攻击者发布钓鱼链接来欺骗用户。Polygon首席安全官Medhi Gupta提醒用户注意黑客攻击，并警告他们在收到进一步通知之前不要点击任何链接。

这一妥协发生在Polygon将MATIC大规模代币迁移到POL的几周后，引发了人们对Polygon通道安全性的担忧。然而，古普塔声称，所有具有通道管理员权限的帐户都有双重身份验证，这使得泄漏的来源不确定。

Polygon在两小时后恢复Discord频道

据注意到漏洞的用户称，攻击者在Polygon Discord支持频道上冒充真正的支持代理，误导寻求帮助的用户。他们还在公告频道上发布了虚假链接，主要是关于即将到来的代币迁移。

然而，根据X的官方帖子，Polygon团队已经重新控制了该频道，并删除了所有误导用户的恶意链接。在调查事件时，它还暂时禁用了所有外部机器人和集成。穆迪特·古普塔引用了这篇文章，并在X上证实了这一点。

服务器再次受到保护。审查完所有内容后，我们将分享尸检结果。https://t.co/NBTvEWYygs——穆迪特·古普塔（@Mudit__Gupta）2024年8月24日

这一事件进一步突显了Discord渠道对网络攻击的脆弱性。社交消息应用程序是加密货币社区中使用最多的应用程序之一，不幸的是，它几乎是黑客寻求访问用户和有价值信息的最主要目标之一。

在过去的两年里，一些备受瞩目的加密项目的Discord频道遭到了黑客攻击。这些游戏包括Arbitrum、StarkNet、无聊猿游艇游戏等。随着Polygon计划进行代币迁移以扩大其效用，它已成为黑客的主要目标，黑客可以很容易地使用有关攻击的虚假公告欺骗用户。

用户因诈骗损失近15万美元

尽管该频道已恢复并提前向用户发出警报，但至少有一名用户透露他们受到了影响。一位用户名为“@ValidatorK”的用户创建了一个X帖子，并报告说，在点击频道上发布的一个恶意链接后，他从流动性池中损失了120000 MATIC和30 ETH，价值143492美元，他认为这是Polygon的官方公告。

Polyygon网络钓鱼受害者（来源：X/ValidatorK）

他说：

“如果我没有正式通知我黑客行为，我该如何赔偿由此造成的损失？我在一对以太坊池中损失了大约12万Matic和30个ETH。这太痛苦了。”

他现在要求Polygon团队赔偿，并指出这是由于他们未能迅速通知用户黑客事件。受害者甚至分享了他游泳池的截图作为证据。具有讽刺意味的是，对受害者帖子的大多数回应都来自骗子，他们主动提出帮助进一步欺骗受害者。

与此同时，该事件没有影响Polygon原生代币MATIC。它在过去24小时内上涨了3%，继续飙升，在过去七天内上涨了34%。根据CoinMarketCap的数据，截至发稿时，该代币目前的交易价格为0.5424美元。