Polygon, le réseau Ethereum Layer-2, a annoncé avoir repris le contrôle de son canal Discord suite à un récent piratage.
Plus tôt dans la journée, le réseau a signalé que la chaîne avait été compromise, exposant les utilisateurs à des attaques de phishing qui ont entraîné des pertes importantes.
Les pirates informatiques exploitent le battage médiatique autour de la migration de MATIC vers POL de Polygon
Le 24 août, Mudit Gupta, responsable de la sécurité informatique de Polygon, a indiqué que le réseau avait repris le contrôle du canal quelques heures après sa compromission. Selon lui, l'équipe de sécurité travaillait à annuler les modifications apportées par le pirate. Il n'a cependant pas révélé de détails précis sur le piratage ou le processus de récupération.
Les informations disponibles montrent que les attaquants ont exploité l'intérêt croissant suscité par la prochaine migration de Polygon de MATIC vers le nouveau jeton d'écosystème Polygon (POL). Ils ont utilisé le canal Discord compromis pour promouvoir des liens de phishing déguisés en fausses annonces de largage aérien de POL, ciblant les utilisateurs désireux de participer à la migration.
En savoir plus : 15 meilleurs portefeuilles Polygon (MATIC) en 2024
POL est une mise à niveau de MATIC conçue pour être un jeton hyperproductif qui offre des services précieux sur toutes les chaînes du réseau Polygon, y compris AggLayer. Polygon a annoncé que la migration prévue commencerait le 4 septembre.
Parallèlement, le piratage de Discord a suscité des inquiétudes quant aux mesures de sécurité de Polygon. Gupta a noté que le réseau avait sécurisé tous les comptes privilégiés avec une authentification à deux facteurs (2FA). Cela suggère que la faille s'est produite malgré ces protections.
Certains experts en sécurité ont émis l'hypothèse que l'attaquant aurait pu manipuler socialement un membre de l'équipe pour qu'il fournisse son jeton Discord, contournant ainsi toutes les protections. Cependant, Gupta a rejeté cette théorie, suggérant plutôt que la violation s'est probablement produite via un bot compromis ou une intégration au sein du canal.
« Pour le moment, nous ne pensons pas qu'un de nos mods ait été compromis de cette façon. Il semble plus probable qu'un bot/une intégration que nous avions ait été compromis. Je suis toujours en train de parcourir les journaux », a déclaré Gupta.
Lire la suite : Prévision du prix de Polygon (MATIC) 2024/2025/2030
Entre-temps, l'attaque semble avoir causé des pertes pour les membres du canal. Un utilisateur de Polygon identifié comme ValidatorK a déclaré avoir perdu environ 120 000 MATIC et 30 ETH en raison de l'exploit. ValidatorK a critiqué le réseau pour ne pas avoir annoncé la violation via son compte X officiel, accusant Polygon d'une mauvaise communication pendant l'incident.
« C'était mon pool Ethereum jusqu'à il y a environ 33 minutes. Mais il a disparu en un instant via le lien fourni via l'annonce sur le Discord officiel de Polygon », a déploré la victime.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s'engage à fournir des informations impartiales et transparentes. Cet article d'actualité vise à fournir des informations exactes et actuelles. Cependant, il est conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre toute décision basée sur ce contenu. Veuillez noter que nos conditions générales, notre politique de confidentialité et nos avis de non-responsabilité ont été mis à jour.
Voir l’article original en anglais
