Puntos clave de la Noticia
- Los servidores de Discord de Avalanche y ZKsync se vieron comprometidos: después de una violación similar en el Discord de Polygon, los servidores oficiales de Avalanche y ZKsync se vieron comprometidos, lo que generó importantes inquietudes de seguridad dentro de la comunidad cripto.
- Esquemas de tokens fraudulentos: los atacantes publicaron enlaces engañosos en ambos servidores, prometiendo falsamente tokens AVAX y ZK gratuitos a los usuarios, con el objetivo de engañarlos para que hagan clic en enlaces maliciosos.
- Esfuerzos de seguridad en curso: los equipos de Avalanche y ZKsync están trabajando activamente para resolver las infracciones y proteger sus servidores, enfatizando la necesidad de una mayor vigilancia y medidas de seguridad en el espacio cripto.
Los servidores oficiales de Discord de Avalanche y ZKsync se vieron comprometidos, luego de una violación similar en el Discord de Polygon. Estos incidentes han generado importantes inquietudes de seguridad, destacando las vulnerabilidades dentro de las plataformas de comunicación populares utilizadas por los proyectos cripto.
Avax discord looking sus…disabled chat in all channels and an announcement about “claiming Avax from the foundation”
My advice?
…don’t click anything in that discord for a while… pic.twitter.com/x9MLy4vPeX
— Stog Chog🔺 (@stogchog) August 25, 2024
El 25 de agosto, la cuenta oficial de Avalanche en X anunció que su servidor de Discord había sido comprometido. Los atacantes publicaron enlaces a esquemas de «distribución» fraudulentos, prometiendo falsamente tokens AVAX gratis a los poseedores y miembros de la comunidad.
Las capturas de pantalla compartidas por los miembros de Discord de Avalanche revelaron estos enlaces maliciosos, que fueron diseñados para engañar a los usuarios haciéndoles creer que podían reclamar tokens gratis. Poco después del incidente de Avalanche, el servidor de Discord de ZKsync también fue comprometido.
Los cibercriminales han compartido enlaces engañosos que publicitan una iniciativa fraudulenta de «ronda 2 de lanzamiento aéreo», engañando a los usuarios con falsas promesas de tokens ZK gratis. Aunque ZKsync aún no ha publicado una declaración oficial sobre el incidente en X, varios miembros del equipo han confirmado la violación en Discord.
Respuesta y resolución de Avalanche y ZkSync
El líder de la comunidad de Avalanche, Ben Well, confirmó que el equipo había identificado y resuelto el problema, y que se estaban realizando esfuerzos para restablecer la normalidad en el servidor. De manera similar, los miembros del equipo de ZKsync han estado trabajando para abordar la violación y proteger sus servidores.
Estos ataques a Avalanche y ZKsync siguieron de cerca el compromiso del servidor oficial de Discord de Polygon, donde los hackers difundieron enlaces maliciosos. El CISO de Polygon, Mudit Gupta, confirmó la violación y aconsejó a los usuarios que se abstuvieran de hacer clic en cualquier enlace hasta que el problema se resolviera por completo.
Implicaciones del mercado de criptomonedas
Los tokens MATIC de Polygon y ZK de ZkSync se cotizan con pérdidas, cayendo entre un 3% y un 1% en las últimas 24 horas, respectivamente. Sin embargo, AVAX de Avalanche se cotiza con una pequeña ganancia del 0,08% en el período de tiempo.
Implicaciones más amplias
Las recientes violaciones de los servidores de Discord de Polygon, Avalanche y ZKsync resaltan una tendencia preocupante de incidentes de seguridad de alto perfil dentro de la comunidad de criptomonedas.
El 25 de marzo de 2023, CertiK descubrió una estafa de phishing en Discord de Arbitrum, donde los atacantes usaron una cuenta de desarrollador comprometida para distribuir un enlace malicioso. De manera similar, el 5 de mayo, la red Gnus.AI sufrió un exploit relacionado con Discord, lo que provocó una pérdida de $1,27 millones.
Se insta a los usuarios a tener cuidado y verificar la autenticidad de los enlaces compartidos en los servidores de Discord. Las recientes vulneraciones de los servidores de Discord de Avalanche y ZKsync, tras la vulneración de Polygon, han suscitado importantes preocupaciones en materia de seguridad.
Mientras la comunidad cripto se enfrenta a estos desafíos, es fundamental priorizar la seguridad y protegerse contra este tipo de ataques maliciosos.
