Ledger riprende il controllo di Discord dopo che gli hacker hanno dirottato l'account del moderatore

Il produttore di portafogli hardware Ledger è riuscito a riprendere il controllo del suo server Discord dopo che un hacker ha compromesso un account, provocando una breve ma allarmante violazione della sicurezza.

La violazione ha scatenato l'allarme tra i membri della comunità, sollevando timori sulla sicurezza delle loro criptovalute.

Quintin Boatwright, membro del team Ledger, ha affermato che l'account di uno dei moderatori da lorotracè stato compromesso, il che ha consentito a un bot malintenzionato di pubblicare link truffaldini in uno dei canali.

L'hacker ha quindi invitato gli utenti a visitare un sito web secondario e a digitare la loro frase di recupero, un codice privato che consente loro di accedere completamente ai propri portafogli crittografici.

Gli utenti che hanno tentato di mettere in guardia gli altri utenti nella chat sono stati silenziati o bannati. L'aggressore ha utilizzato dei bot informatici per sopraffare questi utenti e impedire loro di denunciare la truffa in modo sufficientemente sufficientemente efficace da impedirne la rapida diffusione.

Il team di Ledger si è mosso rapidamente. Ha disinstallato il bot, disattivato l'account, segnalato il sito web truffaldino segnalato e verificato tutte le autorizzazioni. Questo ha contribuito a ridurre le perdite prima che le conseguenze potessero estendersi.

Ledger risponde rapidamente alla violazione della sicurezza

Dopo aver ripristinato il server, Ledger è stato messo al lavoro per aumentare la sicurezza.

Boatwright ha affermato che sono state messe in atto ulteriori misure di sicurezza per garantire che ciò non possa accadere di nuovo. Ha anche richiamato l'attenzione su una regola fondamentale per la community: non inserire mai una frase di recupero o collegare un portafoglio tramite link condivisi su Discord.

Il sito web fasullo era già stato rimosso domenica mattina. Ma il danno non poteva essere valutato immediatamente.

Non è la prima volta che i truffatori tentano di ingannare gli utenti Ledger. Alcuni clienti Ledger sono stati recentemente presi di mira da una truffa separata, ricevendo lettere fisiche che li indirizzavano a un sito dove potevano "verificare" il loro dispositivo inserendo la loro seed phrase. Le lettere riportavano il logo ufficiale di Ledger e le informazioni potrebbero essere state ricavate da un precedente hack del database Ledger nel 2020.

I leader del settore rafforzano la sicurezza delle criptovalute in risposta alle minacce

L'attacco hacker a Ledger Discord è l'ultima escalation di attacchi di phishing contro il settore delle criptovalute. Nel 2024, le truffe di phishing hanno causato perdite per oltre 1 miliardo di dollari in quasi 300 eventi, rendendolo il vettore di attacco più costoso del settore.

Uno dei furti più letali del 2025: la società di criptovalute Bybit ha dichiarato che degli hacker hanno rubato valuta digitale per un valore di 1,5 miliardi di dollari (1,1 miliardi di sterline), in quello che potrebbe essere il più grande furto di criptovalute della storia. Nel gennaio 2025, oltre 9.200 persone sono state truffate per un totale di 10,25 milioni di dollari in una complessa campagna di phishing contro Ethereum .

Per contrastare queste minacce, il settore delle criptovalute sta potenziando la sicurezza. Le piattaforme stanno implementando l'autenticazione a più fattori, rendendo la formazione degli utenti sui rischi per la sicurezza informatica e sulle migliori pratiche una priorità per limitare i tentativi di phishing. Anche alleati della sicurezza e collettivi di hacker white-hat si sono organizzati per condividere informazioni e collaborare per rispondere alle nuove minacce.

A livello nazionale e internazionale, la preoccupazione per gli attacchi informatici a sfondo politico è aumentata. Il gruppo nordcoreano Lazarus è stato collegato a diversi furti di criptovalute di alto profilo, come l'attacco hacker da 234,9 milioni di dollari ai danni dell'exchange indiano WazirX nel luglio 2024. 

Secondo fonti a conoscenza dei piani, i leader del G7 potrebbero discutere delle attività informatiche dannose e degli attacchi hacker nel settore delle criptovalute perpetrati dalla Corea del Nord durante un vertice in Canada il mese prossimo, a testimonianza delle crescenti preoccupazioni globali per i furti online sempre più frequenti da parte di Pyongyang.