Атаки на Discord-сервера Avalanche и ZKsync
Серверы Discord блокчейна Avalanche и сети второго уровня ZKsync стали мишенью хакеров в августе 2024 года.
Официальная команда Avalanche опубликовала предупреждение: «Пожалуйста, не взаимодействуйте с аккаунтами и не переходите по ссылкам до дальнейшего уведомления». В сообщении также были указаны ссылки на фальшивые схемы распределения бесплатных токенов AVAX, а также сообщение о «получении AVAX от фонда».
Через полтора часа после первого сообщения Avalanche объявили о восстановлении контроля над сервером. Команда обещала открыть его заново, когда будет это необходимо.
Бен Уэлл, глава сообщества, объяснил, что пришлось удалить подозрительные каналы и роли, но они работают над восстановлением нормального состояния.
Пользователи также сообщили о взломе официального канала ZKsync. Хакеры предложили «второй раунд аирдропа» с бесплатными токенами ZK через вредоносные ссылки.
Эти инциденты произошли в течение суток после взлома сервера Discord платформы Polygon. Директор по информационной безопасности Мадит Гупта призвал не переходить по размещенным ссылкам до дальнейшего уведомления.
Один пользователь сообщил, что потерял 150 000 USD в Ethereum через официальное объявление Polygon в Discord, и спросил, почему информация о взломе не была опубликована на X.
В 2023 году эксперты уже обнаружили схему фишинга через рассылку вредоносных ссылок в Discord.