Le réseau Polygon (MATIC) Layer-2 reprend le contrôle du canal Discord après un piratage

Polygon, le réseau Ethereum Layer-2, a annoncé avoir repris le contrôle de son canal Discord suite à un récent piratage.

Polygon, an Ethereum Layer-2 network, has announced that it has regained control of its Discord channel following a recent hack.

Polygon, un réseau Ethereum Layer-2, a annoncé avoir repris le contrôle de son canal Discord suite à un récent piratage.

Earlier today, the network reported that the Discord channel had been compromised, exposing users to phishing attacks that led to significant losses. Now, Mudit Gupta, Polygon’s Chief Information Security Officer, reported that the network had regained control of the channel a few hours after its compromise. According to him, the security team is working to reverse any changes made by the hacker. However, he did not disclose specific details about the hack or the recovery process.

Plus tôt dans la journée, le réseau a signalé que le canal Discord avait été compromis, exposant les utilisateurs à des attaques de phishing entraînant des pertes importantes. Mudit Gupta, responsable de la sécurité des informations chez Polygon, a rapporté que le réseau avait repris le contrôle de la chaîne quelques heures après sa compromission. Selon lui, l'équipe de sécurité s'efforce d'annuler toute modification apportée par le pirate informatique. Cependant, il n'a pas divulgué de détails spécifiques sur le piratage ou le processus de récupération.

Available information shows that attackers exploited the increased interest in Polygon’s upcoming migration from MATIC to the new Polygon Ecosystem Token (POL). They used the compromised Discord channel to promote phishing links disguised as fake POL airdrop announcements, targeting users eager to participate in the migration.

Les informations disponibles montrent que les attaquants ont exploité l'intérêt accru pour la prochaine migration de Polygon de MATIC vers le nouveau Polygon Ecosystem Token (POL). Ils ont utilisé le canal Discord compromis pour promouvoir des liens de phishing déguisés en fausses annonces de largage POL, ciblant les utilisateurs désireux de participer à la migration.

Polygon announced that the planned migration will begin on September 4. Meanwhile, the Discord hack raised concerns about Polygon’s security measures. Gupta noted that the network had secured all privileged accounts with two-factor authentication (2FA). This suggests that the breach occurred despite these protections.

Polygon a annoncé que la migration prévue débuterait le 4 septembre. Pendant ce temps, le piratage Discord a soulevé des inquiétudes quant aux mesures de sécurité de Polygon. Gupta a noté que le réseau avait sécurisé tous les comptes privilégiés avec une authentification à deux facteurs (2FA). Cela suggère que la violation s'est produite malgré ces protections.

Some security experts speculated that the attacker might have socially engineered a team member into providing their Discord token, bypassing all protections. However, Gupta dismissed this theory, suggesting instead that the breach likely occurred through a compromised bot or integration within the channel.

Certains experts en sécurité ont émis l’hypothèse que l’attaquant aurait pu inciter socialement un membre de l’équipe à fournir son jeton Discord, contournant ainsi toutes les protections. Cependant, Gupta a rejeté cette théorie, suggérant plutôt que la violation s'est probablement produite via un robot compromis ou une intégration au sein du canal.

“At this moment, we don’t believe any of our mods were compromised this way. It seems more likely that a bot/integration we had was compromised. Still going through the logs,” Gupta stated.

« Pour le moment, nous ne pensons pas qu'aucun de nos mods ait été compromis de cette façon. Il semble plus probable qu'un bot/une intégration que nous avions ait été compromis. Je suis toujours en train de parcourir les journaux », a déclaré Gupta.

Meanwhile, the attack appeared to have caused some losses for members of the channel. One Polygon user identified as ValidatorK reported losing approximately 120,000 MATIC and 30 ETH due to the exploit. ValidatorK criticized the network for not announcing the breach through its official X account, accusing Polygon of poor communication during the incident.

Entre-temps, l'attaque semble avoir causé des pertes aux membres de la chaîne. Un utilisateur de Polygon identifié comme ValidatorK a signalé avoir perdu environ 120 000 MATIC et 30 ETH à cause de l'exploit. ValidatorK a critiqué le réseau pour ne pas avoir annoncé la violation via son compte X officiel, accusant Polygon de mauvaise communication lors de l'incident.

“This was my Ethereum pool until about 33 minutes ago. But it disappeared in an instant through the link provided through the announcement on Polygon’s official Discord,” the victim lamented.

«C'était mon pool Ethereum jusqu'à il y a environ 33 minutes. Mais il a disparu en un instant grâce au lien fourni lors de l'annonce sur le Discord officiel de Polygon », a déploré la victime.