Polygon Discord-Server gehackt, 145.000 US-Dollar gestohlen, da Hacker sich als Support-Mitarbeiter ausgeben

Der Discord-Server von Polygon war kürzlich mit einer Sicherheitslücke konfrontiert, die dazu führte, dass einem Benutzer etwa 145.000 US-Dollar gestohlen wurden.

Polygon’s Discord server was breached on August 23, leading to the theft of approximately $145,000 from one user, the company’s Chief Information Security Officer Mudit Gupta has confirmed. The incident occurred when hackers managed to infiltrate the community channel, posing as support agents and sharing malicious links.

Der Discord-Server von Polygon wurde am 23. August gehackt, was zum Diebstahl von etwa 145.000 US-Dollar von einem Benutzer führte, wie der Chief Information Security Officer des Unternehmens, Mudit Gupta, bestätigte. Der Vorfall ereignete sich, als es Hackern gelang, in den Community-Kanal einzudringen, indem sie sich als Support-Mitarbeiter ausgaben und bösartige Links weitergaben.

The breach raised concerns about Polygon’s security protocols, despite assurances that two-factor authentication (2FA) was enabled for privileged accounts. Notably, this breach occurred during preparations for a major network upgrade, which includes transitioning from the native token MATIC to the new POL token, set to launch in September.

Der Verstoß gab Anlass zu Bedenken hinsichtlich der Sicherheitsprotokolle von Polygon, obwohl versichert wurde, dass die Zwei-Faktor-Authentifizierung (2FA) für privilegierte Konten aktiviert sei. Dieser Verstoß ereignete sich insbesondere während der Vorbereitungen für ein großes Netzwerk-Upgrade, das den Übergang vom nativen Token MATIC zum neuen POL-Token umfasst, der im September eingeführt werden soll.

The wallet address involved in the attack was linked to prior phishing incidents. Ten days ago, it transferred over $72,000 worth of ether to another wallet flagged by Etherscan as a phishing perpetrator. Additionally, five days ago, the same wallet moved an additional $29,500 worth of ether to another flagged wallet, which now holds $150,000 in assets. These transactions highlight the persistent risks associated with such phishing schemes, reported Crypto News Land.

Die an dem Angriff beteiligte Wallet-Adresse stand mit früheren Phishing-Vorfällen in Verbindung. Vor zehn Tagen wurden Ether im Wert von über 72.000 US-Dollar auf eine andere Wallet übertragen, die von Etherscan als Phishing-Täter eingestuft wurde. Darüber hinaus hat dieselbe Wallet vor fünf Tagen weitere Ether im Wert von 29.500 US-Dollar auf eine andere markierte Wallet übertragen, die nun Vermögenswerte in Höhe von 150.000 US-Dollar hält. Diese Transaktionen verdeutlichen die anhaltenden Risiken, die mit solchen Phishing-Angriffen verbunden sind, berichtete Crypto News Land.

We have regained access and secured the Polygon community discord server.

Wir haben wieder Zugang erhalten und den Discord-Server der Polygon-Community gesichert.

All external bots and integrations have been disabled while we perform a security review of each of them to avoid this from happening again. Some features may be limited for a while, but you are free to… https://t.co/TuP9XOLWFf

Alle externen Bots und Integrationen wurden deaktiviert, während wir für jeden von ihnen eine Sicherheitsüberprüfung durchführen, um zu verhindern, dass so etwas noch einmal passiert. Einige Funktionen sind möglicherweise für eine Weile eingeschränkt, aber es steht Ihnen frei… https://t.co/TuP9XOLWFf

— Polygon | Aggregated (@0xPolygon) August 24, 2024

— Polygon | Aggregiert (@0xPolygon) 24. August 2024

Discord hacks have become increasingly common within the cryptocurrency community, where Discord is a primary communication tool. These channels often contain critical information and asset management tools, making them attractive targets for cybercriminals. Earlier this year, similar incidents affected other crypto platforms, such as Arbitrum and Gnus.AI.

Discord-Hacks kommen in der Kryptowährungs-Community, in der Discord ein primäres Kommunikationstool ist, immer häufiger vor. Diese Kanäle enthalten oft wichtige Informationen und Asset-Management-Tools, was sie zu attraktiven Zielen für Cyberkriminelle macht. Anfang des Jahres betrafen ähnliche Vorfälle andere Krypto-Plattformen wie Arbitrum und Gnus.AI.

However, a recent Chainalysis report indicated a decline in overall illicit cryptocurrency transactions in 2024, despite an increase in specific criminal activities.

Ein aktueller Chainalysis-Bericht deutete jedoch darauf hin, dass im Jahr 2024 die illegalen Kryptowährungstransaktionen insgesamt zurückgehen werden, obwohl spezifische kriminelle Aktivitäten zugenommen haben.