Polygon Discord黑客导致用户损失15万美元

以太坊侧链Polygon的不和谐通道今天遭到黑客攻击，攻击者发布钓鱼链接来欺骗用户。Polygon首席安全官Medhi Gupta提醒用户注意黑客攻击，并警告他们在收到进一步通知之前不要点击任何链接。

这一妥协发生在Polygon将MATIC大规模代币迁移到POL的几周后，引发了人们对Polygon通道安全性的担忧。然而，古普塔声称，所有具有通道管理员权限的帐户都有双重身份验证，这使得泄漏的来源不确定。

Polygon在两小时后恢复Discord频道

据注意到漏洞的用户称，攻击者在Polygon Discord支持频道上冒充真正的支持代理，误导寻求帮助的用户。他们还在公告频道上发布了虚假链接，主要是关于即将到来的代币迁移。

然而，根据X的官方帖子，Polygon团队已经重新控制了该频道，并删除了所有误导用户的恶意链接。在调查事件时，它还暂时禁用了所有外部机器人和集成。穆迪特·古普塔引用了这篇文章，并在X上证实了这一点。