Polygon پس از نقض امنیتی دوباره به سرور Discord دسترسی پیدا می کند
Polygon امروز دچار یک نقض امنیتی شد زیرا هکرها کانال Discord جامعه آن را برای تقریباً سه ساعت تحت کنترل خود درآوردند. این نقض که منجر به نفوذ کلاهبرداران به کانال و هدف قرار دادن کاربران شد، اکنون برطرف شده است.
Mudit Gupta، مدیر ارشد امنیت اطلاعات Polygon، تأیید کرد که تیم کنترل کامل سرور Discord را به دست آورده و در حال بازگرداندن تغییرات ایجاد شده توسط هکر است.
جزئیات هک
نقض اولین بار زمانی گزارش شد که چندین کاربر Polygon متوجه فعالیت مشکوک در کانال Discord شدند. کلاهبردارانی که خود را به عنوان عوامل پشتیبانی قانونی معرفی می کردند، شروع به هجوم کانال پشتیبانی، پست کردن لینک های مخرب و گمراه کردن کاربران کردند.
یکی از اعضای انجمن، به پلتفرم رسانه اجتماعی X برای به دیگران در مورد وضعیت هشدار دهید، لینک های کلاهبرداری را در کانال اطلاعیه ها برجسته کنید. این کاربر خاطرنشان کرد:
“می‌توانستم افراد زیادی را ببینم که در پشتیبانی و کلاهبرداران درخواست کمک می‌کنند، تحت عنوان کمک، آنها را گمراه می‌کنند.”
< /blockquote>
در نتیجه تلاش‌هایش برای هشدار به جامعه، او از گردانندگان کانال مهلت زمانی دریافت کرد.
در یک مورد شدیدتر، کاربر دیگری، “ValidatorK” گزارش کرد از دست دادن 150000 دلار اتر (ETH) پس از تعامل با آنچه به نظر می رسید یک اعلامیه رسمی باشد.
این حمله افزایش یافت. سوالاتی در مورد اقدامات امنیتی Polygon، علیرغم ادعای گوپتا مبنی بر اینکه همه حساب‌های دارای امتیاز روی سرور دارای احراز هویت دو مرحله‌ای (2FA) فعال هستند.
زمان نقض به‌ویژه برای Polygon نگران‌کننده بود، زیرا همزمان با پلتفرم پلتفرم بود. ارتقاء شبکه در حال انجام Polygon قرار است در تاریخ 4 سپتامبر، توکن اصلی خود MATIC را با توکن POL جدید جایگزین کند.
روند رو به افزایش هک‌های Discord
هک کانال Discord به یک راه هشدار دهنده برای هکرها تبدیل شده است. محبوبیت آن در بین جامعه رمزنگاری. از آنجایی که کانال‌های Discord اغلب برای برقراری ارتباط با اطلاعات ارزشمند یا مدیریت دارایی‌ها استفاده می‌شوند، به منبعی سودآور برای مجرمان سایبری تبدیل شده است.
هک کانال Discord Polygon آخرین مورد در میان مجموعه‌ای از حملات مشابه است. در 25 مارس 2023، سرور Arbitrum Discord در معرض خطر قرار گرفت زیرا هکرها موفق شدند یک پیوند فیشینگ را در کانال رسمی پست کنند.
در 5 می، Gnus.AI، یک شبکه هوش مصنوعی، شاهد از دست دادن حدودی بود. 1.27 میلیون دلار به دنبال نقض مشابهی در سرور Discord آن.
