Polygon khôi phục quyền kiểm soát máy chủ Discord sau vụ hack trị giá 145.000 đô la khi việc ra mắt token POL đang đến gần

Polygon MATIC +2.45% đã giành lại quyền kiểm soát máy chủ Discord của cộng đồng sau khi bị chiếm đoạt khoảng bốn giờ vào sáng thứ Bảy, được cho là dẫn đến việc đánh cắp khoảng 145.000 đô la tài sản từ một người dùng. 

"Chúng tôi đã giành lại quyền truy cập và bảo mật máy chủ Discord của cộng đồng Polygon. Tất cả các bot và tích hợp bên ngoài đã bị vô hiệu hóa trong khi chúng tôi thực hiện đánh giá bảo mật từng cái để tránh điều này xảy ra lần nữa," Polygon viết trên X. 

Một tin nhắn lừa đảo đã được đăng lên Discord của Polygon vào khoảng 5 giờ sáng GMT, dường như từ tài khoản của người dẫn đầu cộng đồng Smokey, các ảnh chụp màn hình đồng thời cho thấy. Tin nhắn quảng cáo một đợt airdrop "đặc biệt trước khi di chuyển" trước khi mạng Polygon dự kiến di chuyển từ token MATIC gốc sang token POL nâng cấp, dự kiến vào ngày 4 tháng 9, cùng với một liên kết lừa đảo. 

Ít nhất một người dùng tuyên bố đã trở thành nạn nhân của cuộc tấn công, và dữ liệu blockchain hỗ trợ tuyên bố của họ về việc mất một vị trí Uniswap trị giá khoảng 145.000 đô la trong vụ hack. Giao dịch chuyển khoản xảy ra khoảng 40 phút sau khi giám đốc an ninh thông tin của Polygon, Mudit Gupta, cảnh báo cộng đồng Polygon về vụ hack với một bài đăng trên X, được tài khoản X của Polygon đăng lại, mặc dù không rõ khi nào việc đăng lại xảy ra. 

Địa chỉ ví nơi vị trí Uniswap được chuyển, có khả năng thuộc về hacker, dường như đã tuyên bố có các nạn nhân khác trong quá khứ. Mười ngày trước, ví đã chuyển ether trị giá 72.300 đô la vào thời điểm đó đến một ví bị Etherscan gắn cờ là kẻ lừa đảo hiện đang giữ gần 400.000 đô la tài sản. Năm ngày trước, ví đã chuyển 29.500 đô la ether đến một ví khác, nhưng cũng bị gắn cờ tương tự, với 150.000 đô la tài sản. 

Nhóm Polygon hiện không chắc chắn về cơ chế mà Discord của họ bị xâm phạm. "Tại thời điểm này, chúng tôi không tin rằng bất kỳ mod nào của chúng tôi bị xâm phạm theo cách này [bị lừa đảo]. Có vẻ như một bot/tích hợp mà chúng tôi có đã bị xâm phạm. Vẫn đang xem xét các nhật ký," Gupta đăng trên X. Gupta cũng tuyên bố rằng nhóm dự định phát hành một báo cáo sau khi xem xét vụ hack. 

Polygon không ngay lập tức trả lời yêu cầu bình luận từ The Block.