L'incident a duré trois heures, au cours desquelles les auteurs se sont déguisés en agents d'assistance et ont inondé le canal d'assistance avec un lien frauduleux.
Un groupe de pirates informatiques a réussi à infiltrer le serveur Polygon Discord en se faisant passer pour des agents d'assistance et en diffusant des liens frauduleux dans le canal d'assistance. Cet incident s'est produit malgré la mise en place de l'authentification à deux facteurs (2FA) pour tous les comptes privilégiés.
Après l'incident, plusieurs membres de la communauté Polygon ont remarqué une activité suspecte sur la chaîne Discord. Un membre, connu sous le nom de ValidatorK, a signalé une perte de 150 000 dollars américains (environ 2,3 milliards IDR) en Ether (ETH) après avoir suivi un lien présenté comme une annonce officielle. Un autre utilisateur de la plateforme X (anciennement Twitter) a également alerté la communauté des escroqueries potentielles en partageant des liens suspects publiés sur le canal d'annonce et en décrivant les tactiques d'arnaque utilisées dans le canal d'assistance.
L'incident de piratage s'est produit alors que Polygon se prépare à une mise à niveau majeure du réseau, qui comprend une transition de son jeton d'origine, MATIC, vers un nouveau jeton, POL, dont le lancement est prévu le 4 septembre. Ce lancement marque une étape importante dans le évolution de l’écosystème Polygon, qui continue de croître et fait face à des défis de sécurité croissants. POL servira de jeton de gaz principal et d'enjeu pour le réseau Proof-of-Stake (PoS) de Polygon, et jouera également un rôle crucial dans AggLayer, un élément clé de la solution d'évolutivité de Polygon.
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!