Discord Polygon взломан; Команда просит пользователей не взаимодействовать со ссылками

от
  • Канал Polygon Discord сегодня был взломан: один из членов команды просил пользователей не нажимать ни на какие ссылки в группе.
  • Пользователь заявил, что потерял 150 000 долларов США из своего пула Ethereum из-за этого взлома.

Для опытного исследователя, специализирующегося на кибербезопасности, сегодняшний инцидент с каналом Polygon Discord служит ярким напоминанием о постоянно меняющемся ландшафте киберугроз. Став свидетелем множества подобных инцидентов на разных платформах, я не могу не испытывать чувства дежавю.

Ранее сегодня на основном канале Polygon Discord произошел инцидент со взломом. Мудит Гупта, руководитель отдела информационной безопасности Polygon, проинформировал пользователей о ситуации. «Важное уведомление: в настоящее время воздержитесь от нажатия на какие-либо ссылки в дискорде сообщества @0xPolygon. В настоящее время мы работаем над восстановлением контроля над ним, поскольку он был скомпрометирован».

📊 Хочешь понимать, куда дует ветер на рынке? ТопМоб — мощная аналитика, без воды и хайпа. Не прозевай разворот!

Включай мозг — подписывайся

Источник: Мудит Гупта.

Пользователи, которым было интересно узнать об инциденте, задали Гупте вопросы о его происшествии. Первоначально они отметили, что ни один из их модераторов, похоже, не скомпрометирован; вместо этого это выглядело как «бот или интеграция». Кроме того, Гупта подчеркнул, что все учетные записи с привилегиями в канале имеют двухфакторную аутентификацию (2FA).

Несмотря на сообщение Гупты, ValidatorK поделился обескураживающими новостями: «К сожалению, я потерял 150 000 долларов из своего пула Ethereum за один раз после официального объявления Polygon в Discord». Тем временем shadabk2005 заметил подозрительную активность и указал на нее. К сожалению, когда они попытались предупредить других на канале Discord, их сообщение было заблокировано по тайм-ауту. Это может указывать на то, что злоумышленники, возможно, проникли в одну или несколько привилегированных учетных записей.

Кроме того, он отметил, что на канале распространялись мошеннические ссылки, часто в ответ на запросы пользователей о помощи. Эти ссылки были стратегически распределены в те моменты, когда пользователи могли чувствовать тревогу или отчаяние, побуждая их нажать на них с обещанием решения. К сожалению, переход по этим ссылкам может привести к большим финансовым потерям, поскольку пользователи надеялись найти решение проблемы.

В группах, связанных с проектами на таких платформах, как Discord и Telegram, наблюдается рост числа схем фишинга и социальной инженерии. Эти сообщества, где пользователи собираются, чтобы обсудить проекты и получить обновления непосредственно от проектных команд, предоставляют киберпреступникам отличную среду для осуществления своей вредоносной деятельности.

Команда Polygon восстанавливает доступ к своему каналу Discord

Через пару часов после возникновения запутанной ситуации Гупта опубликовал обновленную информацию о своем первоначальном сообщении, информируя общественность о произошедшем взломе. Он заверил всех: «Нам удалось восстановить контроль, и сейчас мы работаем над тем, чтобы отменить все изменения, внесенные хакером, чтобы они не могли вернуться». Подробностей о том, как произошел взлом, пока не сообщается.

Смотрите также

2024-08-24 22:28