Polygon (MATIC) Layer-2-Netzwerk erlangt nach Hack die Kontrolle über den Discord-Kanal zurück

Polygon, das Ethereum Layer-2-Netzwerk, gab bekannt, dass es nach einem kürzlich erfolgten Hack die Kontrolle über seinen Discord-Kanal wiedererlangt hat.

Polygon, an Ethereum Layer-2 network, has announced that it has regained control of its Discord channel following a recent hack.

Polygon, ein Ethereum Layer-2-Netzwerk, hat bekannt gegeben, dass es nach einem kürzlich erfolgten Hack die Kontrolle über seinen Discord-Kanal wiedererlangt hat.

Earlier today, the network reported that the Discord channel had been compromised, exposing users to phishing attacks that led to significant losses. Now, Mudit Gupta, Polygon’s Chief Information Security Officer, reported that the network had regained control of the channel a few hours after its compromise. According to him, the security team is working to reverse any changes made by the hacker. However, he did not disclose specific details about the hack or the recovery process.

Das Netzwerk berichtete heute, dass der Discord-Kanal kompromittiert worden sei, wodurch Benutzer Phishing-Angriffen ausgesetzt seien, die zu erheblichen Verlusten führten. Nun berichtete Mudit Gupta, Chief Information Security Officer von Polygon, dass das Netzwerk wenige Stunden nach der Kompromittierung die Kontrolle über den Kanal wiedererlangt habe. Ihm zufolge arbeitet das Sicherheitsteam daran, alle vom Hacker vorgenommenen Änderungen rückgängig zu machen. Konkrete Details zum Hack oder zum Wiederherstellungsprozess gab er jedoch nicht bekannt.

Available information shows that attackers exploited the increased interest in Polygon’s upcoming migration from MATIC to the new Polygon Ecosystem Token (POL). They used the compromised Discord channel to promote phishing links disguised as fake POL airdrop announcements, targeting users eager to participate in the migration.

Verfügbare Informationen zeigen, dass Angreifer das gestiegene Interesse an der bevorstehenden Migration von Polygon von MATIC zum neuen Polygon Ecosystem Token (POL) ausgenutzt haben. Sie nutzten den kompromittierten Discord-Kanal, um Phishing-Links zu bewerben, die als gefälschte POL-Airdrop-Ankündigungen getarnt waren und sich an Benutzer richteten, die sich an der Migration beteiligen wollten.

Polygon announced that the planned migration will begin on September 4. Meanwhile, the Discord hack raised concerns about Polygon’s security measures. Gupta noted that the network had secured all privileged accounts with two-factor authentication (2FA). This suggests that the breach occurred despite these protections.

Polygon gab bekannt, dass die geplante Migration am 4. September beginnen wird. Unterdessen gab der Discord-Hack Bedenken hinsichtlich der Sicherheitsmaßnahmen von Polygon. Gupta stellte fest, dass das Netzwerk alle privilegierten Konten mit Zwei-Faktor-Authentifizierung (2FA) gesichert habe. Dies deutet darauf hin, dass der Verstoß trotz dieser Schutzmaßnahmen stattgefunden hat.

Some security experts speculated that the attacker might have socially engineered a team member into providing their Discord token, bypassing all protections. However, Gupta dismissed this theory, suggesting instead that the breach likely occurred through a compromised bot or integration within the channel.

Einige Sicherheitsexperten spekulierten, dass der Angreifer ein Teammitglied möglicherweise durch Social Engineering dazu gebracht hat, sein Discord-Token bereitzustellen und dabei alle Schutzmaßnahmen zu umgehen. Gupta wies diese Theorie jedoch zurück und schlug stattdessen vor, dass der Verstoß wahrscheinlich durch einen kompromittierten Bot oder eine Integration innerhalb des Kanals erfolgt sei.

“At this moment, we don’t believe any of our mods were compromised this way. It seems more likely that a bot/integration we had was compromised. Still going through the logs,” Gupta stated.

„Im Moment glauben wir nicht, dass einer unserer Mods auf diese Weise kompromittiert wurde. Es scheint wahrscheinlicher, dass ein Bot/eine Integration, die wir hatten, kompromittiert wurde. Ich gehe immer noch die Protokolle durch“, erklärte Gupta.

Meanwhile, the attack appeared to have caused some losses for members of the channel. One Polygon user identified as ValidatorK reported losing approximately 120,000 MATIC and 30 ETH due to the exploit. ValidatorK criticized the network for not announcing the breach through its official X account, accusing Polygon of poor communication during the incident.

Unterdessen schien der Angriff den Mitgliedern des Senders einige Verluste zugefügt zu haben. Ein als ValidatorK identifizierter Polygon-Benutzer gab an, durch den Exploit etwa 120.000 MATIC und 30 ETH verloren zu haben. ValidatorK kritisierte das Netzwerk dafür, dass es den Verstoß nicht über sein offizielles X-Konto angekündigt hatte, und warf Polygon eine schlechte Kommunikation während des Vorfalls vor.

“This was my Ethereum pool until about 33 minutes ago. But it disappeared in an instant through the link provided through the announcement on Polygon’s official Discord,” the victim lamented.

„Das war bis vor etwa 33 Minuten mein Ethereum-Pool. Aber es verschwand augenblicklich über den Link, der in der Ankündigung auf Polygons offiziellem Discord bereitgestellt wurde“, beklagte sich das Opfer.