Serveur Polygon Discord piraté, 145 000 $ volés alors que des pirates se font passer pour des agents de support

Le serveur Discord de Polygon a récemment été confronté à une faille de sécurité qui a entraîné le vol d'environ 145 000 $ auprès d'un utilisateur.

Polygon’s Discord server was breached on August 23, leading to the theft of approximately $145,000 from one user, the company’s Chief Information Security Officer Mudit Gupta has confirmed. The incident occurred when hackers managed to infiltrate the community channel, posing as support agents and sharing malicious links.

Le serveur Discord de Polygon a été piraté le 23 août, entraînant le vol d'environ 145 000 $ d'un utilisateur, a confirmé Mudit Gupta, responsable de la sécurité de l'information de l'entreprise. L'incident s'est produit lorsque des pirates ont réussi à infiltrer le canal communautaire, se faisant passer pour des agents de support et partageant des liens malveillants.

The breach raised concerns about Polygon’s security protocols, despite assurances that two-factor authentication (2FA) was enabled for privileged accounts. Notably, this breach occurred during preparations for a major network upgrade, which includes transitioning from the native token MATIC to the new POL token, set to launch in September.

La violation a soulevé des inquiétudes concernant les protocoles de sécurité de Polygon, malgré les assurances selon lesquelles l'authentification à deux facteurs (2FA) était activée pour les comptes privilégiés. Cette violation s'est notamment produite lors des préparatifs d'une mise à niveau majeure du réseau, qui comprend la transition du jeton natif MATIC vers le nouveau jeton POL, dont le lancement est prévu en septembre.

The wallet address involved in the attack was linked to prior phishing incidents. Ten days ago, it transferred over $72,000 worth of ether to another wallet flagged by Etherscan as a phishing perpetrator. Additionally, five days ago, the same wallet moved an additional $29,500 worth of ether to another flagged wallet, which now holds $150,000 in assets. These transactions highlight the persistent risks associated with such phishing schemes, reported Crypto News Land.

L'adresse du portefeuille impliquée dans l'attaque était liée à des incidents de phishing antérieurs. Il y a dix jours, il a transféré plus de 72 000 $ d'éther vers un autre portefeuille signalé par Etherscan comme étant un auteur de phishing. De plus, il y a cinq jours, le même portefeuille a transféré 29 500 $ supplémentaires d'éther vers un autre portefeuille signalé, qui contient désormais 150 000 $ d'actifs. Ces transactions mettent en évidence les risques persistants associés à de tels stratagèmes de phishing, a rapporté Crypto News Land.

We have regained access and secured the Polygon community discord server.

Nous avons retrouvé l'accès et sécurisé le serveur Discord de la communauté Polygon.

All external bots and integrations have been disabled while we perform a security review of each of them to avoid this from happening again. Some features may be limited for a while, but you are free to… https://t.co/TuP9XOLWFf

Tous les robots et intégrations externes ont été désactivés pendant que nous effectuons un examen de sécurité de chacun d'eux pour éviter que cela ne se reproduise. Certaines fonctionnalités peuvent être limitées pendant un certain temps, mais vous êtes libre de… https://t.co/TuP9XOLWFf

— Polygon | Aggregated (@0xPolygon) August 24, 2024

— Polygone | Agrégé (@0xPolygon) 24 août 2024

Discord hacks have become increasingly common within the cryptocurrency community, where Discord is a primary communication tool. These channels often contain critical information and asset management tools, making them attractive targets for cybercriminals. Earlier this year, similar incidents affected other crypto platforms, such as Arbitrum and Gnus.AI.

Les hacks Discord sont devenus de plus en plus courants au sein de la communauté des cryptomonnaies, où Discord est le principal outil de communication. Ces canaux contiennent souvent des informations critiques et des outils de gestion d’actifs, ce qui en fait des cibles attractives pour les cybercriminels. Plus tôt cette année, des incidents similaires ont touché d’autres plateformes de cryptographie, telles qu’Arbitrum et Gnus.AI.

However, a recent Chainalysis report indicated a decline in overall illicit cryptocurrency transactions in 2024, despite an increase in specific criminal activities.

Cependant, un récent rapport de Chainalysis a indiqué une baisse des transactions globales illicites de crypto-monnaie en 2024, malgré une augmentation d’activités criminelles spécifiques.