Ledger recupera el control de Discord después de que los hackers secuestraran la cuenta de un moderador

El fabricante de billeteras de hardware Ledger ha recuperado con éxito el control de su servidor de Discord después de que un hacker comprometiera una cuenta, lo que provocó una breve pero alarmante brecha de seguridad.

La brecha provocó alarma entre los miembros de la comunidad, generando temores sobre la seguridad de sus activos cripto.

El miembro del equipo de Ledger, Quintin Boatwright, dijo que la cuenta de uno de sus moderadores contratados fue comprometida, lo que permitió que un bot malicioso publicara enlaces de estafa en uno de los canales.

El hacker luego dirigió a los usuarios a un sitio web secundario para que escribieran su frase de recuperación, un código privado que da a los usuarios acceso completo a sus billeteras cripto.

Las personas que intentaron advertir a otros en el chat fueron silenciadas o baneadas. El atacante empleó bots informáticos para abrumar a estos usuarios y evitar que hablaran en contra de la estafa lo suficiente como para prevenir su rápida propagación.

El equipo de Ledger actuó rápido. Desinstaló el bot, desactivó la cuenta, marcó el sitio web de estafa reportado y auditó todos los permisos. Esto ayudó a reducir las pérdidas antes de que la repercusión se extendiera.

Ledger responde rápidamente a la brecha de seguridad

Después de recuperar el servidor, Ledger se puso a trabajar para aumentar la seguridad.

Boatwright dijo que se habían implementado salvaguardas adicionales para garantizar que eso no volviera a ocurrir. También llamó la atención sobre una regla fundamental para la comunidad: nunca ingresar una frase de recuperación ni conectar una billetera a través de ningún enlace compartido en Discord.

El sitio web falso ya había sido eliminado el domingo por la mañana. Pero el daño no pudo evaluarse por completo de inmediato.

Esta no es la primera vez que los estafadores intentan engañar a los usuarios de Ledger. Algunos clientes de Ledger fueron recientemente objetivo de una estafa separada, recibiendo cartas físicas que los dirigían a un sitio donde podían "verificar" su dispositivo ingresando su frase semilla. Las cartas llevaban el logotipo oficial de Ledger, y la información podría haberse obtenido de un hackeo previo a la base de datos de Ledger en 2020.

Los líderes de la industria endurecen la seguridad cripto en respuesta a las amenazas

El hackeo del Discord de Ledger es la última escalada en los ataques de phishing contra la industria cripto. En 2024, estafas de phishing de voz causó más de 1.000 millones de dólares en pérdidas en casi 300 eventos, convirtiéndolo en el vector de ataque más costoso de la industria.

Uno de los robos más mortíferos en 2025, la empresa de criptomonedas Bybit dijo los hackers robaron $1.500 millones (£1.100 millones) en valor de moneda digital en lo que podría ser el mayor robo cripto de la historia. En enero de 2025, más de 9.200 personas fueron estafadas con $10,25 millones en una elaborada campaña de phishing contra usuarios de Ethereum.

Para contrarrestar estas amenazas, la industria cripto está aumentando su juego de seguridad. Las plataformas están implementando autenticación multifactor, haciendo que la educación de los usuarios sobre riesgos de ciberseguridad y mejores prácticas sea parte de su prioridad para limitar los intentos de phishing. Los aliados de seguridad y los colectivos de hackers de sombrero blanco también se han organizado para compartir información y colaborar en la respuesta a nuevas amenazas.

A nivel nacional e internacional, las preocupaciones sobre los ciberataques con motivación política han aumentado. El Grupo Lazarus de Corea del Norte ha estado conectado con varios robos cripto de alto perfil, como el hackeo de julio de 2024 de la exchange india WazirX por $234,9 millones. 

Según personas familiarizadas con los planes, los líderes de G7 podrían discutir las actividades cibernéticas maliciosas de Corea del Norte y los robos cripto en una cumbre en Canadá el próximo mes, reflejando las crecientes preocupaciones globales sobre los robos en línea cada vez mayores de Pyongyang.