Binance’s CZ recibe una advertencia de seguridad, cuenta de administrador de Discord de Ledger hackeada

El ex CEO de Binance, Changpeng Zhao (CZ), compartió un mensaje de seguridad en la plataforma de redes sociales X el lunes, alertando al público sobre un ataque de phishing coordinado que comprometió la cuenta de administrador de Discord de Ledger. Los atacantes utilizaron la cuenta hackeada para advertir falsamente a los usuarios sobre una vulnerabilidad en los sistemas de Ledger, atrayéndolos a un sitio web malicioso diseñado para robar información sensible de la billetera.

“Acabo de recibir esta advertencia de seguridad. La cuenta de administrador de Discord de Ledger fue hackeada,” publicó Zhao, adjuntando una captura de pantalla del mensaje de phishing.

Acabo de recibir esta advertencia de seguridad.

La cuenta de administrador de Discord de Ledger fue hackeada. El estafador afirmó falsamente que existía una vulnerabilidad de seguridad e instó a los usuarios a ingresar sus frases de recuperación en un sitio de phishing.

Lecciones:
1. Nunca entregues tus frases de recuperación de claves privadas sin importar quién lo haga…

— CZ 🔶 BNB (@cz_binance) 19 de may. 12, 2025

La publicación fraudulenta afirmaba que la vulnerabilidad recién descubierta había comprometido los datos de los usuarios, y aconsejaba a los usuarios verificar sus frases semilla a través de un enlace disfrazado para parecerse a un fakeverify-ledger.appchanged oficial, pero de hecho era una trampa de phishing.

Se dijo a los usuarios que se les ofrecería una compensación si se encontraba que sus frases estaban comprometidas. Zhao dijo a sus seguidores: “Nunca renuncie a sus frases de recuperación de claves privadas sin importar quién esté pidiendo. Las cuentas de redes sociales de una empresa de criptomonedas a menudo son los eslabones más débiles.”

Ledger ha contenido el daño

Como informó Cryptopolitan más temprano hoy, el proveedor de billeteras de hardware confirmó que la cuenta de un moderador en su servidor de Discord fue comprometida pero ahora está de nuevo bajo el control de la firma. El atacante había replicado el estilo y tono de un mensaje legítimo de Ledger, incluso enumerando pasos para “asegurar” las billeteras de los usuarios.

El equipo interno de Ledger respondió deshabilitando la cuenta del moderador afectado, eliminando el bot malicioso y realizando una auditoría completa de los permisos del servidor. También denunciaron el sitio web de phishing en cuestión para evitar que los usuarios que aún no estaban al tanto accedieran a él.

En marzo, la unidad de seguridad interna de Ledger, Donjon, reveló una vulnerabilidad en la serie Safe del proveedor de carteras competidor Trezor. Según Donjon, el problema radica en el microcontrolador utilizado en los dispositivos de Trezor, que sigue siendo susceptible a ataques físicos.

Estado de los sitios web de phishing: Ataques Punycode

El domingo, un incidente separado reportado por la firma de seguridad blockchain SlowMist vio a un usuario de criptomonedas perder más de $20,000 debido a un estafa de phishing que involucraba una versión falsa del exchange ChangeNOW. El incidente ocurrió mientras la víctima usaba Google Chrome para acceder a lo que creía que era el sitio real.

El dominio falso empleó una táctica conocida como ataque Punycode, donde los actores maliciosos registran dominios que parecen idénticos a los legítimos intercambiando letras con caracteres de aspecto similar de diferentes alfabetos. En este caso, una ‘е’ cirílica reemplazó a una ‘e’ latina, creando un sitio visualmente indistinguible de la plataforma ChangeNOW original.

Las víctimas, al visitar dichos dominios, pueden ser inducidas a ingresar credenciales de inicio de sesión, descargar malware o, en estafas relacionadas con criptomonedas, proporcionar frases semilla de la billetera. Una vez que se adquieren estos datos, los atacantes obtienen el control total de los fondos del usuario.

En 2017, los usuarios de PayPal fueron objetivo de un dominio Punycode falso que suplanta el sitio oficial, robando credenciales de usuario y desviando fondos. Los hackers enviaron varios correos electrónicos a los usuarios, uno de los cuales afirmaba que se había enviado Bitcoin a sus cuentas desde un exchange, como se ve en una publicación en el subreddit r/CryptoCurrency.

“Este correo electrónico realmente se originó en PayPal. Pasó a través de los sistemas de agente de transferencia de correo (MTA) de PayPal y, como tal, fue permitido por los sistemas MTA de Google. No es bueno,” dijo el titular de la cuenta de PayPal que descubrió la estafa.

Entre 2016 y 2018, los dominios Punycode fueron citados en un aumento del 25% en incidentes de phishing, según un estudio de ciberseguridad. La mayoría de los usuarios no son conscientes de la codificación Punycode y no pueden detectar fácilmente estas URL falsas, especialmente cuando el resto de la página web es terriblemente similar a la oficial en diseño e idioma.