Polygon Discord频道遭遇安全漏洞
Polygon今天遭遇了一起安全漏洞事件,黑客控制其社区Discord频道约三个小时。该漏洞导致诈骗者侵入频道并针对用户,目前问题已得到解决。
事件经过
漏洞首次被发现时,多名Polygon用户在Discord频道上注意到可疑活动。冒充合法支持代理的诈骗者开始涌入支持频道,发布恶意链接并误导用户。
一位社区成员在社交媒体平台X上发出警告,提醒人们注意公告频道中的诈骗链接。该用户表示:"我看到很多人在寻求帮助,而诈骗者则打着帮助的幌子在误导他们。"由于他提醒社区的行为,他被频道版主暂时禁言。
在更严重的案例中,另一位名为"ValidatorK"的用户报告称,在与看似官方公告的互动后,损失了价值15万美元的以太坊(ETH)。
安全措施与相关背景
此次攻击引发了人们对Polygon安全措施的质疑,尽管相关人员声称服务器上所有特权账户都启用了双因素认证(2FA)。
此次漏洞发生的时间点对Polygon来说尤为令人担忧,因为它与该平台正在进行的网络升级时间重合。Polygon计划于9月4日将其原生代币MATIC替换为新的POL代币。
类似事件频发
鉴于Discord在加密社区中的流行程度,Discord频道黑客攻击已成为一种令人担忧的常见手段。由于Discord频道经常被用来交流重要信息或管理资产,它已成为网络犯罪分子的有利可图的目标。
Polygon Discord频道被黑事件是最近一系列类似攻击中的最新一起。2023年3月25日,Arbitrum Discord服务器被攻破,黑客成功在官方频道上发布了一个钓鱼链接。5月5日,人工智能网络Gnus.AI在类似Discord服务器被黑事件中损失了约127万美元。