Les serveurs Discord Avalanche et ZkSync compromis des heures après la violation du polygone

Les serveurs Discord officiels du réseau blockchain de couche 1 Avalanche et de la blockchain de couche 2 ZkSync ont été compromis quelques heures après la violation de Polygon Discord.

Les serveurs Discord officiels du réseau blockchain de couche 1 Avalanche et de la blockchain de couche 2 ZkSync ont été compromis quelques heures après la violation de Polygon Discord.

Avalanche a publié des captures d'écran sur Twitter montrant comment son serveur Discord avait été compromis et demandant aux utilisateurs de ne pas interagir ni de cliquer sur des liens. Dans les captures d’écran, les attaquants ont publié plusieurs liens visant à duper les schémas de « distribution » du jeton AVAX natif d’Avalanche et les ont également attirés en affirmant que les détenteurs et les membres de la communauté pouvaient réclamer un AVAX gratuit.

Ben Eh bien, le responsable de la communauté chez Avalanche a révélé que l'équipe avait remarqué le problème et l'avait résolu et travaillait également à restaurer le serveur à la normale.

Une heure plus tard dans cet épisode, le Discord officiel de ZkSync aurait également été attaqué.

Semblable à l'exemple ci-dessus, les pirates ont encore une fois partagé des liens dirigés vers un faux système de « largage aérien du deuxième tour », promettant aux utilisateurs des jetons ZK gratuits. Ces incidents sont survenus 48 heures après que Discord de Polygon ait été confronté à une attaque similaire, au cours de laquelle un utilisateur, ValidatorK, aurait perdu 150 000 $ d'ETH.

Mudit Gupta, responsable de la sécurité des informations de Polygon, a confirmé l'attaque et a demandé aux utilisateurs de ne cliquer sur aucun lien partagé dans le canal Discord jusqu'à ce que la situation soit revenue à la normale.

Les agents malveillants sont devenus une menace sur le serveur Discover de plusieurs réseaux. Ces agents effectuent des escroqueries par phishing en utilisant de faux liens et sites Web. Des exemples célèbres de ces escroqueries sont les failles de sécurité passées de CertiK et Gnus.AI.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!