Polygon (MATIC) レイヤー 2 ネットワークがハッキング後に Discord チャネルの制御を取り戻す

イーサリアム レイヤ 2 ネットワークである Polygon は、最近のハッキングを受けて Discord チャネルの制御を取り戻したと発表しました。

Polygon, an Ethereum Layer-2 network, has announced that it has regained control of its Discord channel following a recent hack.

イーサリアムのレイヤー2ネットワークであるPolygonは、最近のハッキングを受けてDiscordチャンネルの制御を取り戻したと発表した。

Earlier today, the network reported that the Discord channel had been compromised, exposing users to phishing attacks that led to significant losses. Now, Mudit Gupta, Polygon’s Chief Information Security Officer, reported that the network had regained control of the channel a few hours after its compromise. According to him, the security team is working to reverse any changes made by the hacker. However, he did not disclose specific details about the hack or the recovery process.

本日初めに、同ネットワークは、Discord チャンネルが侵害され、ユーザーがフィッシング攻撃にさらされ、多大な損害が発生したと報告しました。さて、Polygon の最高情報セキュリティ責任者である Mudit Gupta 氏は、ネットワークが侵害から数時間後にチャネルの制御を取り戻したと報告しました。同氏によると、セキュリティチームはハッカーによる変更を元に戻すべく取り組んでいるという。ただし、ハッキングや復旧プロセスに関する具体的な詳細については明らかにしなかった。

Available information shows that attackers exploited the increased interest in Polygon’s upcoming migration from MATIC to the new Polygon Ecosystem Token (POL). They used the compromised Discord channel to promote phishing links disguised as fake POL airdrop announcements, targeting users eager to participate in the migration.

入手可能な情報によると、攻撃者は、Polygon の MATIC から新しい Polygon Ecosystem Token (POL) への今後の移行に対する関心の高まりを悪用したことが示されています。彼らは、侵害された Discord チャネルを使用して、偽の POL エアドロップ アナウンスを装ったフィッシング リンクを宣伝し、移行に参加することを望んでいるユーザーをターゲットにしました。

Polygon announced that the planned migration will begin on September 4. Meanwhile, the Discord hack raised concerns about Polygon’s security measures. Gupta noted that the network had secured all privileged accounts with two-factor authentication (2FA). This suggests that the breach occurred despite these protections.

Polygon は、計画された移行が 9 月 4 日に開始されると発表しました。一方、Discord のハッキングにより、Polygon のセキュリティ対策に対する懸念が生じました。 Gupta 氏は、ネットワークがすべての特権アカウントを 2 要素認証 (2FA) で保護していたと指摘しました。これは、これらの保護にもかかわらず侵害が発生したことを示唆しています。

Some security experts speculated that the attacker might have socially engineered a team member into providing their Discord token, bypassing all protections. However, Gupta dismissed this theory, suggesting instead that the breach likely occurred through a compromised bot or integration within the channel.

一部のセキュリティ専門家は、攻撃者がソーシャル エンジニアリングを行ってチーム メンバーに Discord トークンを提供させ、すべての保護を回避したのではないかと推測しています。しかし、Gupta 氏はこの理論を否定し、侵害は侵害されたボットまたはチャネル内の統合を通じて発生した可能性が高いと示唆しました。

“At this moment, we don’t believe any of our mods were compromised this way. It seems more likely that a bot/integration we had was compromised. Still going through the logs,” Gupta stated.

「現時点では、私たちの MOD がこのような形で侵害されたとは考えていません。私たちが使用していたボット/統合が侵害された可能性が高いと思われます。まだログを調査中です」とグプタ氏は述べた。

Meanwhile, the attack appeared to have caused some losses for members of the channel. One Polygon user identified as ValidatorK reported losing approximately 120,000 MATIC and 30 ETH due to the exploit. ValidatorK criticized the network for not announcing the breach through its official X account, accusing Polygon of poor communication during the incident.

一方、この攻撃により、チャンネルのメンバーに損失が生じたようです。 ValidatorK として特定される 1 人の Polygon ユーザーは、このエクスプロイトにより約 120,000 MATIC と 30 ETH を失ったと報告しました。 ValidatorK は、公式 X アカウントを通じて侵害を発表しなかったとしてネットワークを批判し、事件中に Polygon のコミュニケーションが不十分だったと非難した。

“This was my Ethereum pool until about 33 minutes ago. But it disappeared in an instant through the link provided through the announcement on Polygon’s official Discord,” the victim lamented.

「これは約 33 分前まで私のイーサリアム プールでした。しかし、Polygon公式Discordのアナウンスで提供されたリンクからは一瞬で消えてしまった」と被害者は嘆いた。