Ledger gewinnt Kontrolle über Discord zurück, nachdem Hacker Moderator-Konto übernommen hatten
- Ledgers Discord-Server wurde gehackt, nachdem das Konto eines Moderators kompromittiert worden war.
- Der Ledger reagierte schnell, indem er das kompromittierte Konto entfernte, den Bot löschte und die gefälschte Website meldete.
- Der G7-Gipfel in Kanada könnte nordkoreanische Hacker thematisieren, da die Bedenken hinsichtlich staatlich unterstützter Krypto-Diebstähle zunehmen.
Der Hardware-Wallet-Hersteller Ledger hat die Kontrolle über seinen Discord-Server erfolgreich zurückerlangt, nachdem ein Hacker ein Konto kompromittiert hatte, was zu einer kurzen, aber beunruhigenden Sicherheitslücke führte.
Der Sicherheitsvorfall löste Alarm unter den Community-Mitgliedern aus und weckte Befürchtungen hinsichtlich der Sicherheit ihrer Krypto-Assets.
Quintin Boatwright, ein Mitglied des Ledger-Teams, sagte, dass das Konto eines ihrer beauftragten Moderatoren kompromittiert worden war, was es einem bösartigen Bot ermöglichte, Scam-Links in einem der Kanäle zu posten.
Der Hacker forderte die Nutzer dann auf, eine sekundäre Website aufzusuchen und ihre Wiederherstellungsphrase einzugeben – einen privaten Code, der den Nutzern den vollständigen Zugriff auf ihre Krypto-Wallets gewährt.
Personen, die versuchten, andere im Chat zu warnen, wurden entweder stummgeschaltet oder ausgeschlossen. Der Angreifer setzte Computer-Bots ein, um diese Nutzer zu überwältigen und zu verhindern, dass sie genug gegen den Scam aussagten, um seine rasante Ausbreitung zu stoppen.
Das Ledger-Team handelte schnell. Sie deinstallierten den Bot, deaktivierten das Konto, markierten die gemeldete Scam-Website und prüften alle Berechtigungen. Dies half, die Verluste zu begrenzen, bevor die Folgen sich weiter ausbreiten konnten.
Ledger reagiert schnell auf Sicherheitsvorfall
Nachdem der Server zurückerlangt war, machte sich Ledger daran, die Sicherheit zu erhöhen.
Boatwright sagte, dass zusätzliche Schutzmaßnahmen ergriffen worden seien, um sicherzustellen, dass dies nicht noch einmal passieren könne. Er wies auch auf eine grundlegende Regel für die Community hin: Geben Sie niemals eine Wiederherstellungsphrase ein oder verbinden Sie eine Wallet über Links, die in Discord geteilt werden.
Die gefälschte Website war bereits am Sonntagmorgen entfernt worden. Der Schaden konnte jedoch nicht sofort vollständig bewertet werden.
Dies ist nicht das erste Mal, dass Betrüger versucht haben, Ledger-Nutzer zu täuschen. Einige Ledger-Kunden wurden kürzlich in einem separaten Scam-Zielobjekt, das sie physische Briefe erhielten, die sie zu einer Website führten, auf der sie ihr Gerät „verifizieren“ konnten, indem sie ihre Seed-Phrase eingaben. Die Briefe trugen das offizielle Logo von Ledger, und die Informationen könnten aus einem früheren Hack der Ledger-Datenbank im Jahr 2020 stammen.
Branchenführer verschärfen Krypto-Sicherheit als Reaktion auf Bedrohungen
Der Discord-Hack bei Ledger ist die neueste Eskalation von Phishing-Angriffen gegen die Krypto-Branche. Im 2024, Phishing-Betrügereien verursachte mehr als 1 Milliarde Dollar an Verlusten bei fast 300 Vorfällen und machte ihn zum teuersten Angriffsvektor in der Branche.
Einer der tödlichsten Diebstähle in 2025, die Kryptowährungsfirma Bybit sagte Hacker stahlen digitale Währung im Wert von 1,5 Mrd. US-Dollar (1,1 Mrd. Pfund), was der größte Krypto-Diebstahl in der Geschichte sein könnte. Im Januar 2025 wurden über 9.200 Personen bei einer ausgeklügelten Phishing-Kampagne gegen Ethereum-Nutzer um 10,25 Millionen US-Dollar betrogen.
Um diesen Bedrohungen entgegenzuwirken, erhöht die Krypto-Branche ihr Sicherheitsniveau. Plattformen setzen Multi-Faktor-Authentifizierung ein und machen die Schulung der Nutzer zu Cybersicherheitsrisiken und Best Practices zu einer Priorität, um Phishing-Versuche zu begrenzen. Sicherheitsverbündete und White-Hat-Hacker-Kollektive haben sich ebenfalls organisiert, um Informationen zu bündeln und bei der Reaktion auf neue Bedrohungen zusammenzuarbeiten.
Auf nationaler und internationaler Ebene haben die Bedenken über politisch motivierte Cyberangriffe zugenommen. Die nordkoreanische Lazarus-Gruppe wurde mit mehreren hochkarätigen Krypto-Diebstählen in Verbindung gebracht, wie dem Hack der indischen Börse WazirX im Juli 2024 im Wert von 234,9 Millionen US-Dollar.
Nach Angaben von Personen, die mit den Plänen vertraut sind, F7-Führer könnten die bösartigen Cyberaktivitäten Nordkoreas und Krypto-Hacks auf einem Gipfel in Kanada im nächsten Monat diskutieren, was die wachsenden globalen Bedenken über Pyongyangs zunehmende Online-Diebstähle widerspiegelt.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
