Polygon(MATIC) 레이어 2 네트워크, 해킹 후 Discord 채널 제어권 회복

Ethereum Layer-2 네트워크인 Polygon은 최근 해킹으로 인해 Discord 채널에 대한 통제권을 되찾았다고 발표했습니다.

Polygon, an Ethereum Layer-2 network, has announced that it has regained control of its Discord channel following a recent hack.

Ethereum Layer-2 네트워크인 Polygon은 최근 해킹 이후 Discord 채널에 대한 통제권을 되찾았다고 발표했습니다.

Earlier today, the network reported that the Discord channel had been compromised, exposing users to phishing attacks that led to significant losses. Now, Mudit Gupta, Polygon’s Chief Information Security Officer, reported that the network had regained control of the channel a few hours after its compromise. According to him, the security team is working to reverse any changes made by the hacker. However, he did not disclose specific details about the hack or the recovery process.

오늘 오전, 네트워크는 Discord 채널이 손상되어 사용자가 피싱 공격에 노출되어 상당한 손실을 입었다고 보고했습니다. 이제 Polygon의 최고 정보 보안 책임자인 Mudit Gupta는 네트워크가 침해된 지 몇 시간 만에 채널에 대한 통제권을 되찾았다고 보고했습니다. 그에 따르면 보안팀은 해커가 변경한 내용을 되돌리기 위해 노력하고 있습니다. 다만 해킹이나 복구 과정 등 구체적인 내용은 밝히지 않았다.

Available information shows that attackers exploited the increased interest in Polygon’s upcoming migration from MATIC to the new Polygon Ecosystem Token (POL). They used the compromised Discord channel to promote phishing links disguised as fake POL airdrop announcements, targeting users eager to participate in the migration.

이용 가능한 정보에 따르면 공격자는 Polygon이 향후 MATIC에서 새로운 Polygon 생태계 토큰(POL)으로 마이그레이션하는 것에 대한 관심이 높아지는 것을 악용했습니다. 그들은 손상된 Discord 채널을 사용하여 가짜 POL 에어드랍 공지로 위장한 피싱 링크를 홍보하고 마이그레이션에 참여하기를 원하는 사용자를 표적으로 삼았습니다.

Polygon announced that the planned migration will begin on September 4. Meanwhile, the Discord hack raised concerns about Polygon’s security measures. Gupta noted that the network had secured all privileged accounts with two-factor authentication (2FA). This suggests that the breach occurred despite these protections.

Polygon은 계획된 마이그레이션이 9월 4일에 시작될 것이라고 발표했습니다. 한편 Discord 해킹은 Polygon의 보안 조치에 대한 우려를 불러일으켰습니다. 굽타는 네트워크가 2FA(2단계 인증)를 통해 모든 권한 있는 계정을 보호했다고 언급했습니다. 이는 이러한 보호에도 불구하고 침해가 발생했음을 나타냅니다.

Some security experts speculated that the attacker might have socially engineered a team member into providing their Discord token, bypassing all protections. However, Gupta dismissed this theory, suggesting instead that the breach likely occurred through a compromised bot or integration within the channel.

일부 보안 전문가들은 공격자가 모든 보호 기능을 우회하여 팀원이 Discord 토큰을 제공하도록 사회적으로 조작했을 수도 있다고 추측했습니다. 그러나 Gupta는 이 이론을 일축하고 대신 손상된 봇이나 채널 내 통합을 통해 위반이 발생했을 가능성이 있다고 제안했습니다.

“At this moment, we don’t believe any of our mods were compromised this way. It seems more likely that a bot/integration we had was compromised. Still going through the logs,” Gupta stated.

“현재로서는 우리 모드 중 어떤 것도 이런 식으로 손상되었다고 생각하지 않습니다. 우리가 보유한 봇/통합이 손상되었을 가능성이 더 높습니다. 아직 로그를 검토 중입니다.”라고 Gupta는 말했습니다.

Meanwhile, the attack appeared to have caused some losses for members of the channel. One Polygon user identified as ValidatorK reported losing approximately 120,000 MATIC and 30 ETH due to the exploit. ValidatorK criticized the network for not announcing the breach through its official X account, accusing Polygon of poor communication during the incident.

한편, 이번 공격으로 인해 채널 회원들에게 일부 손실이 발생한 것으로 보입니다. ValidatorK로 식별된 한 Polygon 사용자는 익스플로잇으로 인해 약 120,000 MATIC과 30 ETH를 잃었다고 보고했습니다. ValidatorK는 네트워크가 공식 X 계정을 통해 침해 사실을 알리지 않은 것에 대해 비판했으며 Polygon이 사건 중 의사소통이 원활하지 못했다고 비난했습니다.

“This was my Ethereum pool until about 33 minutes ago. But it disappeared in an instant through the link provided through the announcement on Polygon’s official Discord,” the victim lamented.

“이것은 약 33분 전까지 나의 이더리움 풀이었습니다. 그런데 폴리곤 공식 디스코드 공지를 통해 제공된 링크를 통해 한순간에 사라졌다”고 피해자는 한탄했다.