- Le compte officiel d'Avalanche a signalé un serveur Discord piraté.
- Le Discord officiel de ZkSync a également été infiltré quelques heures après l'exploit Avalanche.
Moins de deux jours après le piratage du Discord de Polygon, les pirates ont désormais touché les serveurs officiels de la blockchain de couche 2 ZKsync et du réseau de couche 1 Avalanche. Le compte officiel d'Avalanche a signalé un serveur Discord piraté et a averti les utilisateurs de ne pas interagir avec ou de cliquer sur les liens contenus dans un message adressé à X le 25 août.
Les membres du Discord Avalanche sur X ont fourni des images montrant que les attaquants ont mis en place de nombreux faux systèmes de « distribution ». Cela avait pour but de tromper les autres en leur faisant croire qu'ils pouvaient obtenir des jetons Avalanche (AVAX) gratuits.
Ben Well, responsable de la communauté Avalanche, a envoyé un e-mail une heure plus tard pour dire que l'équipe avait « trouvé » et résolu le problème. Il a ajouté que l'équipe travaillait dur pour remettre le serveur en marche.
Exploit Discord dos à dos
D’un autre côté, ce n’est qu’une heure après la vulnérabilité d’Avalanche que le Discord officiel de ZkSync aurait également été infiltré. L’arnaque du « round 2 airdrop », dans laquelle les clients se voyaient promettre des jetons ZK gratuits, a une fois de plus été promue par des pirates. Bien que ZkSync n’ait pas corrigé la vulnérabilité sur X, un certain nombre de membres de l’équipe ont attiré l’attention sur la faille sur Discord.
Des pirates informatiques ont détourné le Discord officiel de Polygon de la même manière et ont envoyé des liens malveillants sur le serveur. Moins de 48 heures plus tard, Avalanche et zkSync ont été attaqués.
Auparavant, des responsables de l'équipe de sécurité informatique de Polygon, dirigée par Mudit Gupta, avaient vérifié la compromission et demandé aux membres de Discord de ne cliquer sur aucun lien publié jusqu'à ce que le problème soit résolu. Cependant, l'équipe a révélé plus tard que le problème avait été résolu. Ces dernières attaques ne sont que les dernières d'une longue série d'exploits de ce type sur Discord.
Actualités cryptographiques en vedette aujourd'hui :
Le marché des stablecoins bat des records avec un nouveau record historique
partager
Voir l’article original en anglais
