Polygon Discord Compromisy sa nátierky na lavínu a zksync

Oficiálny účet Avalanche okamžite varoval používateľov, aby interagovali alebo klikli na kompromitovaný server. Screenshots členovia lavínovej komunity odhalili povahu podvodu, ktorý sľúbil údajné „distribučné“ programy pre avax-token.

avax-discord vyzerá podozrivo ... chat deaktivovaný vo všetkých kanáloch a oznámenie „požiadať Avax od nadácie“

Moja rada?

… V tomto nesúladu kliknite na chvíľu v tomto nesúhlase ... pic.twitter.com/x9mly4vpex

- Stog Chog🔺 (@stogChog) 25.

Ben Well, komunitný manažér Avalanche, uviedol, že problém bol identifikovaný a vyriešený do hodiny a že v súčasnosti sa vynaložilo úsilie o obnovenie bežnej prevádzky servera.

Aktualizácia: Oficiálna lavínska nesúhlas bola znova zabezpečená a bude znovu otvorená, ak to CMS považuje za vhodné. https://t.co/bmwsi87Tas

- Umline 🔺 (@Avax) 25. augusta 2024

Napriek rýchlej reakcii tento incident vzbudil obavy z náchylnosti veľkých projektov blockchainu pre podobné útoky.

Zksync Discord ovplyvnená súčasným útokom

Krátko nato nasledoval ďalší incident v bezpečnostnej medzere v Avalanche, ktorý tentoraz ovplyvnil Zksync. Len hodinu po útoku na Avalanche, Discord Server bol nasekaný spoločnosťou Zksync.

Útočníci používali rovnakú taktiku, konkrétne šírenie falošných odkazov. Tentokrát sľúbili používateľom bezplatné žetóny ZK v rámci falošného programu „Round 2 AirDrop“.

Aj keď spoločnosť Zksync ešte oficiálne nezaoberala využívaním na sociálnych médiách, niekoľko členov tímu potvrdilo problém vo svojich kanáloch Discord.

Útoky na server Crypto-Discord

Posledný útok na Polygon, Avalanche a Zksyncs 'Discord je súčasťou znepokojujúceho trendu veľkolepých zranení ochrany údajov v komunite krypto.

25. marca 2023, certik vystavený phishingovým podvodom na Discord, v ktorom bol ohrozený vývojový účet vystavený špinavému odkazu.

Podobným spôsobom sieť GNUS.AI utrpela bezdôdavky exploit dolla LED.

Táto sekvencia porušení zdôrazňuje znepokojujúci model koordinovaných útokov na významné platformy blockchain. Útoky, ktoré obsahujú schémy phishingu a podvodné distribúcie tokenov, nielen ohrozujú jednotlivých používateľov, ale tiež ohrozujú integritu príslušných projektov.