Compromisul discordiei poligon se răspândește pe Avalanche și Zksync

Contul oficial Avalanche a avertizat imediat utilizatorii de interacțiune sau de a face clic pe serverul compromis. Capturile de ecran ale membrilor comunității Avalanche au dezvăluit natura fraudei care a promis presupuse programe de „distribuție” pentru Avax-Token.

avax-discord pare suspect ... chat dezactivat pe toate canalele și un anunț pentru "solicitarea Avax de la fundație"

sfatul meu?

... În această discordie, nu faceți clic pe nimic pentru o perioadă în această discordie ... pic.twitter.com/x9mly4vpex

- stog chog🔺 (@stogchog) 25 august 2024

Ben Well, managerul comunității Avalanche, a raportat că problema a fost identificată și rezolvată într -o oră și că în prezent s -au depus eforturi pentru restabilirea funcționării normale a serverului.

Actualizare: Discordia oficială de avalanșă a fost securizată din nou și va fi redeschisă dacă CMS consideră că este adecvat. https://t.co/bmwsi87tas

- umline 🔺 (@avax) 25. August 2024

În ciuda reacției rapide, incidentul a stârnit îngrijorări cu privire la susceptibilitatea unor proiecte mari de blockchain pentru atacuri similare.

ZKSYNC Discord afectată de atacul simultan

Un alt incident a urmat la scurt timp după decalajul de securitate de la Avalanche, care a afectat -o pe Zksync. La doar o oră după atacul pe Avalanche, serverul Discord a fost tăiat de ZkSync.

Atacatorii au folosit aceleași tactici, și anume răspândirea legăturilor false. De data aceasta, aceștia le -au promis utilizatorilor jetoane ZK libere ca parte a unui program fals „Round 2 AirDrop”.

Deși ZKSYNC nu a abordat încă oficial exploatarea pe social media, mai mulți membri ai echipei au confirmat problema pe canalele lor de discordie.

atacuri asupra serverului crypto-discord

Cel mai recent atac asupra discordiei Polygon, Avalanche și Zksyncs face parte dintr -o tendință tulburătoare de leziuni spectaculoase privind protecția datelor în comunitatea cripto.

la 25 martie 2023, certik a expus unei fraude de phishing pe arbitri discord, în care un cont de dezvoltator compromis a fost exploatat pentru a răspândi o linie de malignant.

Într-un mod similar, rețeaua Gnus.ai a suferit un Exploit-legat de discordie Dollar LED.

Această secvență de încălcări subliniază un model tulburător de atacuri coordonate asupra platformelor blockchain proeminente. Atacurile care conțin scheme de phishing și distribuții de jetoane frauduloase nu numai că amenință utilizatorii individuali, dar pun în pericol integritatea proiectelor în cauză.