Discord của Polygon, ZKsync & Avalanche đồng loạt bị hack

Vào lúc 4 giờ chiều ngày 24/08, kênh Discord của Polygon đã phải đối mặt với vụ tấn công và bị hacker chiếm quyền kiểm soát. Đáng chú ý, không lâu sau sự việc này tin tặc không chỉ dừng lại ở Polygon mà còn mở rộng hoạt động lừa đảo sang các dự án lớn khác như Avalanche và ZKsync.

Cuộc tấn công vào Polygon bắt đầu khi các thành viên cộng đồng phát hiện những hành vi đáng ngờ trên kênh Discord. Các đối tượng lừa đảo đã giả danh nhân viên hỗ trợ, chia sẻ những liên kết độc hại với mục đích chiếm đoạt tài sản của người dùng. Chỉ trong vòng chưa đầy 48 giờ sau sự cố này, hacker đã tiếp tục nhắm mục tiêu vào Avalanche và ZKsync, sử dụng phương thức lừa đảo tương tự.

Vào rạng sáng ngày 26/08, tin tặc đã chiếm quyền kiểm soát máy chủ Discord của Avalanche, phát tán các liên kết lừa đảo trên kênh “#announcement”, hứa hẹn sẽ phân phối miễn phí 4% tổng cung token AVAX cho những người dùng nhấp vào liên kết. Thủ đoạn này nhằm lừa người dùng để chiếm đoạt tài sản của họ.

Không dừng lại ở đó, chỉ một giờ sau khi tấn công Avalanche, hacker đã nhanh chóng chuyển hướng sang ZKsync. Với thủ đoạn tinh vi hơn, chúng đã chiếm đoạt các tài khoản Discord của nhiều quản trị viên và đồng loạt đăng tải nội dung về chương trình “airdrop vòng 2” giả mạo, kèm lời hứa tặng token ZK miễn phí. Điều này khiến không ít người dùng nhận ra rằng máy chủ Discord của ZKsync đã bị xâm nhập khi bài viết lừa đảo được đăng hai lần liên tiếp trên kênh “#announcement” chính thức của dự án.

Các cuộc tấn công liên tiếp này đã khiến cộng đồng các dự án trên lo ngại. Trong khi đó, hiện chưa rõ bằng cách thức nào mà kênh Discord của 3 dự án lớn bị hack chỉ trong vài ngày.

whats going on with these official blockchains discord being hacked?? @0xPolygon , @avax and @zksync in the same week is crazy

check your servers after taking the discord security course from @Server_Forge ???? pic.twitter.com/B6nmACRB5C

— rouss.eth (@0xRouss) August 25, 2024