Ledger recupera el control de Discord después de que hackers secuestraran la cuenta del moderador

El fabricante de billeteras de hardware Ledger recuperó con éxito el control de su servidor Discord luego de que un pirata informático comprometiera una cuenta, lo que provocó una breve pero alarmante violación de seguridad.

La violación provocó alarma entre los miembros de la comunidad y generó temores sobre la seguridad de sus criptoactivos.

Quintin Boatwright, miembro del equipo Ledger, dijo que uno de sus moderadorestractuvo su cuenta comprometida, lo que permitió que un bot malicioso publicara enlaces fraudulentos en uno de los canales.

Luego, el pirata informático invitó a los usuarios a un sitio web secundario y a escribir su frase de recuperación, un código privado que les da a los usuarios acceso completo a sus billeteras de criptomonedas.

Quienes intentaron advertir a otros en el chat fueron silenciados o baneados. El atacante empleó bots informáticos para abrumar a estos usuarios e impedir que denunciaran la estafa lo suficiente como para evitar su rápida propagación.

El equipo de Ledger actuó con rapidez. Desinstalaron el bot, desactivaron la cuenta, marcaron el sitio web fraudulento denunciado y auditaron todos los permisos. Esto ayudó a reducir las pérdidas antes de que las consecuencias se extendieran.

Ledger responde rápidamente a una violación de seguridad

Después de recuperar el servidor, Ledger se puso a trabajar para aumentar la seguridad.

Boatwright afirmó que se habían implementado medidas de seguridad adicionales para garantizar que esto no volviera a ocurrir. También recalcó una regla fundamental para la comunidad: nunca introducir una frase de recuperación ni conectar una billetera a través de enlaces compartidos en Discord.

El sitio web falso ya había sido eliminado el domingo por la mañana. Sin embargo, no fue posible evaluar completamente el daño inmediatamente.

Esta no es la primera vez que los estafadores intentan engañar a los usuarios de Ledger. Algunos clientes de Ledger fueron víctimas recientemente de otra estafa, recibiendo cartas físicas que los dirigían a un sitio web donde podían "verificar" su dispositivo introduciendo su frase inicial. Las cartas llevaban el logotipo oficial de Ledger, y la información podría haber sido obtenida de un ataque informático previo a la base de datos de Ledger en 2020.

Los líderes de la industria refuerzan la seguridad de las criptomonedas en respuesta a las amenazas

El hackeo de Discord a Ledger es la última escalada de ataques de phishing contra la industria de las criptomonedas. En 2024, las estafas de phishing causaron pérdidas por más de mil millones de dólares en casi 300 eventos, lo que las convierte en el vector de ataque más costoso de la industria.

En uno de los robos más devastadores de 2025, la empresa de criptomonedas Bybit anunció que unos hackers sustrajeron 1.500 millones de dólares (1.100 millones de libras esterlinas) en moneda digital, en lo que podría ser el mayor robo de criptomonedas de la historia. En enero de 2025, más de 9.200 personas fueron estafadas por un total de 10,25 millones de dólares en una elaborada campaña de phishing dirigida a Ethereum .

Para contrarrestar estas amenazas, la industria de las criptomonedas está reforzando su seguridad. Las plataformas están implementando la autenticación multifactor, priorizando la educación de los usuarios sobre los riesgos de ciberseguridad y las mejores prácticas para limitar los intentos de phishing. Los aliados de seguridad y los colectivos de hackers de sombrero blanco también se han organizado para compartir información y colaborar en la respuesta a las nuevas amenazas.

A nivel nacional e internacional, la preocupación por los ciberataques con motivos políticos ha aumentado. El Grupo Lazarus de Corea del Norte ha sido vinculado a varios robos de criptomonedas de alto perfil, como el hackeo de 234,9 millones de dólares a la plataforma de intercambio india WazirX en julio de 2024. 

Según fuentes cercanas a los planes, los líderes del G7 podrían debatir las actividades cibernéticas maliciosas y los ciberataques de Corea del Norte en una cumbre que se celebrará en Canadá el próximo mes, lo que refleja la creciente preocupación mundial por los crecientes robos en línea de Pyongyang.