Jaringan lapis-1 Avalanche dan blockchain lapis-2, server Discord resmi ZKsync juga telah terkena eksploitasi kurang dari 48 jam setelah Discord Polygon dibobol.

Dalam unggahan pada 25 Agustus di X, akun resmi Avalanche menyampaikan bahwa server Discord-nya telah dibobol dan meminta pengguna untuk tidak berinteraksi atau mengeklik tautan apa pun.

Menurut tangkapan layar yang dibagikan oleh anggota Avalanche Discord di X, para penyerang memposting beberapa tautan ke skema "distribusi" palsu untuk token Avalanche (AVAX $26,82), dengan mengklaim bahwa pemegang dan anggota komunitas dapat mengklaim AVAX gratis.

Satu jam kemudian, pimpinan komunitas Avalanche, Ben Well, menulis bahwa tim Avalanche telah "menemukan" masalah tersebut dan menyelesaikannya. Ia menambahkan bahwa tim tersebut sedang berupaya memulihkan server ke kondisi normal.

Namun, hanya satu jam setelah eksploitasi Avalanche, Discord resmi ZkSync juga dilaporkan dibobol.

Para peretas kembali menyebarkan tautan jahat ke skema “airdrop putaran ke-2” palsu, menjanjikan token ZK gratis kepada para pengguna.

ZkSync belum mengatasi eksploitasi pada X, tetapi beberapa anggota tim ZkSync telah mencatat kompromi tersebut di Discord.

Serangan terhadap Avalanche dan zkSync terjadi kurang dari 48 jam setelah Discord resmi untuk Polygon dikompromikan dengan cara yang sama, dengan peretas berbagi tautan berbahaya di seluruh server