Les chaînes Discord d'Avalanche et de ZKsync ont été piratées pour promouvoir une arnaque

Les serveurs Discord de la blockchain Avalanche et le réseau de deuxième couche ZKsync ont été attaqués par des acteurs malveillants.

ALERTE DE SÉCURITÉ : Le Discord officiel d'Avalanche a été compromis.

Veuillez ne pas interagir avec aucun compte ni cliquer sur aucun lien jusqu'à nouvel ordre.

— Avalanche 🔺 (@avax) 25 août 2024

Le 25 août, l’équipe Avalanche a signalé que Discord avait été piraté.

« Veuillez ne pas interagir avec aucun compte ni cliquer sur aucun lien jusqu'à nouvel ordre », ont averti les développeurs.

Selon les captures d'écran publiées sur les réseaux sociaux, les attaquants ont publié des liens vers des schémas fictifs de distribution de jetons AVAX gratuits sur la chaîne.

Avax Discord semble suspendu… chat désactivé dans tous les canaux et annonce concernant « la réclamation d’Avax auprès de la fondation »

Mon conseil ?

…ne cliquez sur rien dans ce discord pendant un moment… pic.twitter.com/x9MLy4vPeX

— Stog Chog🔺 (@stogchog) 25 août 2024

Environ une heure et demie après le message initial, l'équipe Avalanche a annoncé qu'elle avait repris le contrôle du serveur Discord.

MISE À JOUR : le Discord officiel d'Avalanche a été resécurisé et rouvrira lorsque les CM le jugeront approprié. https://t.co/bMwSI87TAs

— Avalanche 🔺 (@avax) 25 août 2024

« Nous avons trouvé le problème et l'avons résolu. Au cours du processus, nous avons dû supprimer les chaînes et les rôles suspects. […]« Nous allons travailler dur pour que les choses reviennent à la normale. Merci pour votre patience », a écrit le leader communautaire Ben Well.

À peine une heure après l'attaque sur Avalanche, les utilisateurs ont signalé que le canal Discord officiel de ZKsync avait été piraté.

Des pirates informatiques ont publié des liens malveillants vers une « deuxième série de largages aériens », promettant des jetons ZK gratuits.

ZKsync Discord piraté pic.twitter.com/tRtHG8i5qk

— HammerToesKnows (@hammertoesknows) 25 août 2024

Les incidents avec les canaux Avalanche et ZKsync se sont produits un jour après le piratage du serveur Discord de la plateforme blockchain Polygon.

Le responsable de la sécurité des systèmes d'information, Madit Gupta, a exhorté les gens à ne pas cliquer sur les liens publiés « jusqu'à nouvel ordre ».

PSA : Ne cliquez sur aucun lien dans le @0xPolygon communauté discord jusqu'à nouvel ordre.

Il a été compromis et nous essayons d'en reprendre possession.

— Mudit Gupta (@Mudit__Gupta) 24 août 2024

« La chaîne a été compromise et nous essayons d'en reprendre possession », a-t-il déclaré.

Un utilisateur a écrit qu'il avait perdu 150 000 $ en Ethereum « via une annonce officielle de Polygon sur Discord ».

@0xPolygon J'ai perdu 150 000 $ de mon pool Ethereum en une seule fois à cause de l'annonce officielle de Polygon sur Discord. Pourquoi n'as-tu pas officiellement publié le problème de piratage de Discord sur X ? Comment vas-tu assumer la responsabilité de cela ?

— M. K (@ValidatorK) 24 août 2024

« Pourquoi n'avez-vous pas officiellement signalé le piratage à X ? Comment allez-vous en assumer la responsabilité ? », a-t-il demandé à l'équipe.

Rappelons qu'en 2023, des experts ont découvert un système de phishing via l'envoi de messages contenant des liens malveillants via Discord.