Polygon восстанавливает контроль над сервером Discord после взлома на $145,000 на фоне приближающегося запуска токена POL

Polygon MATIC +2.45% вернул контроль над своим сообществом в Discord после того, как оно было взломано примерно на четыре часа в субботу утром, что, как утверждается, привело к краже активов на сумму около $145,000 у одного пользователя. 

"Мы восстановили доступ и обеспечили безопасность сервера сообщества Polygon в Discord. Все внешние боты и интеграции были отключены, пока мы проводим проверку безопасности каждого из них, чтобы избежать повторения этого инцидента," - написал Polygon на X. 

Мошенническое сообщение было опубликовано в Discord Polygon около 5 утра по Гринвичу, как показывают скриншоты, сделанные в то время. Сообщение рекламировало "специальный предварительный" airdrop перед запланированной миграцией сети Polygon с ее родного токена MATIC на обновленный токен POL, которая запланирована на 4 сентября, вместе с фишинговой ссылкой. 

По крайней мере, один пользователь утверждает, что стал жертвой атаки, и данные блокчейна подтверждают его заявление о потере позиции в Uniswap стоимостью около $145,000 в результате взлома. Транзакция перевода произошла примерно через 40 минут после того, как главный специалист по информационной безопасности Polygon, Мудит Гупта, предупредил сообщество Polygon о взломе с помощью поста на X, который был перепостен аккаунтом Polygon на X, хотя неясно, когда именно произошел перепост. 

Адрес кошелька, на который была переведена позиция в Uniswap, вероятно, принадлежит хакеру и, по-видимому, уже имел других жертв в прошлом. Десять дней назад кошелек перевел эфир на сумму $72,300 на кошелек, отмеченный Etherscan как фишинговый, который теперь содержит почти $400,000 в активах. Пять дней назад кошелек перевел эфир на сумму $29,500 на другой, но также отмеченный, кошелек с $150,000 в активах. 

Команда Polygon в настоящее время не уверена в механизме, с помощью которого был скомпрометирован их Discord. "На данный момент мы не считаем, что кто-либо из наших модераторов был скомпрометирован таким образом [фишингом]. Более вероятно, что был скомпрометирован бот/интеграция, которую мы использовали. Все еще изучаем логи," - написал Гупта на X. Гупта также заявил, что команда планирует выпустить отчет после анализа взлома. 

Polygon не сразу ответил на запрос о комментарии от The Block.