Polygon stellt Kontrolle über Discord-Server nach Hack im Wert von 145.000 $ wieder her, während der Start des POL-Tokens bevorsteht

Polygon MATIC +2,45% hat die Kontrolle über seinen Community-Discord zurückerlangt, nachdem dieser am Samstagmorgen für etwa vier Stunden gehackt wurde, was angeblich zum Diebstahl von Vermögenswerten im Wert von etwa 145.000 US-Dollar von einem Nutzer führte. 

"Wir haben wieder Zugriff und den Polygon-Community-Discord-Server gesichert. Alle externen Bots und Integrationen wurden deaktiviert, während wir eine Sicherheitsüberprüfung von jedem von ihnen durchführen, um zu verhindern, dass dies erneut passiert", schrieb Polygon auf X. 

Eine betrügerische Nachricht wurde gegen 5 Uhr GMT im Polygon-Discord gepostet, scheinbar vom Konto des Community-Leiters Smokey, wie zeitgleiche Screenshots zeigen. Die Nachricht bewarb einen "speziellen Pre-Migration"-Airdrop im Vorfeld der geplanten Migration des Polygon-Netzwerks von seinem nativen MATIC-Token zum aufgerüsteten POL-Token, die für den 4. September geplant ist, zusammen mit einem Phishing-Link. 

Mindestens ein Nutzer behauptet, Opfer des Angriffs geworden zu sein, und Blockchain-Daten stützen seine Behauptung, eine Uniswap-Position im Wert von etwa 145.000 US-Dollar bei dem Hack verloren zu haben. Die Überweisungstransaktion erfolgte etwa 40 Minuten, nachdem Polygons Chief Information Security Officer, Mudit Gupta, die Polygon-Community mit einem Beitrag auf X auf den Hack aufmerksam gemacht hatte, der von Polygons X-Konto erneut gepostet wurde, obwohl unklar ist, wann der Repost erfolgte. 

Die Wallet-Adresse, an die die Uniswap-Position übertragen wurde, die wahrscheinlich dem Hacker gehört, scheint in der Vergangenheit weitere Opfer gefordert zu haben. Vor zehn Tagen übertrug die Wallet Ether im Wert von 72.300 US-Dollar zu einer von Etherscan als Phishing-Täter markierten Wallet, die nun fast 400.000 US-Dollar an Vermögenswerten hält. Vor fünf Tagen übertrug die Wallet Ether im Wert von 29.500 US-Dollar zu einer anderen, aber ähnlich markierten Wallet mit 150.000 US-Dollar an Vermögenswerten. 

Das Polygon-Team ist derzeit unsicher über den Mechanismus, durch den sein Discord kompromittiert wurde. "Im Moment glauben wir nicht, dass einer unserer Mods auf diese Weise kompromittiert wurde [Phishing]. Es scheint wahrscheinlicher, dass ein Bot/Integration, den wir hatten, kompromittiert wurde. Wir gehen immer noch die Protokolle durch", postete Gupta auf X. Gupta erklärte auch, dass das Team plant, nach einer Überprüfung des Hacks einen Bericht zu veröffentlichen. 

Polygon hat nicht sofort auf eine Anfrage von The Block nach einem Kommentar geantwortet.