- تم اختراق خادم Discord الخاص بـ Ledger بعد اختراق حساب مشرف.
- استجابت Ledger بسرعة بإزالة الحساب المخترق، وحذف البوت، والإبلاغ عن الموقع المزيف.
- قد يتناول قمة مجموعة السبع في كندا قضية القراصنة الكوريين الشماليين بسبب تزايد المخاوف بشأن سرقة العملات المشفرة المدعومة من الدول.
نجح مصنع محافظ الأجهزة Ledger في استعادة السيطرة على خادم Discord الخاص به بعد أن اخترق هاكر حسابًا، مما أدى إلى اختراق أمني قصير لكنه مثير للقلق.
أثار الاختراق ذعرًا بين أفراد المجتمع، مما أثار مخاوف بشأن سلامة أصولهم المشفرة.
قال عضو فريق Ledger كوينتين بواترايت إن حساب أحد المشرفين المتعاقدين معهم قد تم اختراقه، مما سمح لبرنامج خبيث بنشر روابط احتيالية في أحد القنوات.
ثم حث الهاكر المستخدمين على موقع ويب ثانوي وكتابة عبارة الاسترداد الخاصة بهم، وهي رمز خاص يمنح المستخدمين وصولاً كاملاً إلى محافظهم المشفرة.
تم كتم صوت أو حظر الأفراد الذين حاولوا تحذير الآخرين في الدردشة. استخدم المهاجم برامج روبوت لإغراق هؤلاء المستخدمين ومنعهم من التحدث ضد الاحتيال بما يكفي لمنع انتشاره السريع.
تحرك فريق Ledger بسرعة. قاموا بإزالة البرنامج الخبيث، وتعطيل الحساب، ووضع علامة على موقع الاحتيال المبلغ عنه، ومراجعة جميع الأذونات. ساعد هذا في تقليل الخسائر قبل أن ينتشر الضرر.
Ledger يستجيب بسرعة للاختراق الأمني
بعد استعادة الخادم، عملت Ledger على زيادة الأمان.
قال بواترايت إن إجراءات حماية إضافية قد تم وضعها لضمان عدم تكرار ذلك. كما لفت الانتباه إلى قاعدة أساسية للمجتمع: لا تدخل أبدًا عبارة الاسترداد أو اتصل بمحفظة من خلال أي روابط يتم مشاركتها على Discord.
تم بالفعل إزالة الموقع المزيف بحلول صباح يوم الأحد. لكن الضرر لم يكن من الممكن تقييمه بالكامل على الفور.
هذه ليست المرة الأولى التي يحاول فيها المحتالون خداع مستخدمي Ledger. تم استهداف بعض عملاء Ledger مؤخرًا في عملية احتيال منفصلة، حيث تلقوا رسائل بريدية مادية توجههم إلى موقع حيث يمكنهم "التحقق" من أجهزتهم عن طريق إدخال عبارة البذرة الخاصة بهم. حملت الرسائل شعار Ledger الرسمي، وقد تكون المعلومات قد استُخرجت من اختراق سابق لقاعدة بيانات Ledger في عام 2020.
قادة الصناعة يشددون أمن العملات المشفرة استجابة للتهديدات
يعد اختراق Discord الخاص بـ Ledger أحدث تصعيد في هجمات التصيد ضد صناعة العملات المشفرة. في 2024, الاحتيالي الصوتي تسبب في خسائر تزيد عن 1 مليار دولار عبر ما يقرب من 300 حدث، مما يجعله أكثر أدوات الهجوم تكلفة في الصناعة.
واحدة من أخطر السرقات في 2025، شركة العملات المشفرة Bybit قالت سرق القراصنة 1.5 مليار دولار (£1.1 مليار) من العملات الرقمية في ما قد يكون أكبر سرقة للعملات المشفرة في التاريخ. في يناير 2025، تم الاحتيال على أكثر من 9,200 فرد بقيمة 10.25 مليون دولار في حملة تصيد معقدة ضد مستخدمي Ethereum.
لمواجهة هذه التهديدات، ترفع صناعة العملات المشفرة من مستوى أمنها. تقوم المنصات بنشر المصادقة متعددة العوامل، وجعل تعليم المستخدمين حول مخاطر الأمن السيبراني وأفضل الممارسات جزءًا من أولوياتهم للحد من محاولات التصيد. كما نظمت حلفاء الأمن ومجمعات القرصنة البيضاء لتجميع المعلومات والتعاون في الاستجابة للتهديدات الجديدة.
على المستوى الوطني والدولي، تزايدت المخاوف بشأن الهجمات الإلكترونية ذات الدوافع السياسية. تم ربط مجموعة لاذاروس الكورية الشمالية بعدة سرقات للعملات المشفرة ذات الطابع البارز، مثل اختراق منصة WazirX الهندية في يوليو 2024 بقيمة 234.9 مليون دولار.
وفقًا لأشخاص مطلعين على الخطط، قد يناقش 7 قادة الأنشطة السيبرانية الخبيثة لكوريا الشمالية وسرقات العملات المشفرة في قمة في كندا الشهر المقبل، مما يعكس المخاوف العالمية المتزايدة حول سرقات بيونغ يانغ الإلكترونية المتزايدة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
