ハッカーがモデレーターアカウントを乗っ取った後、LedgerがDiscordの管理権限を回復

ハードウェアウォレットメーカーのLedgerは、ハッカーがアカウントを乗っ取ったことで一時的だが警戒すべきセキュリティ侵害が発生した後、Discordサーバーの管理権限を正常に回復した。

この侵害はコミュニティメンバーの間で警報を鳴らし、彼らの 暗号資産 の安全性への懸念を高めた。

LedgerチームのQuintin Boatwright氏は、契約しているモデレーターの一人のアカウントが乗っ取られ、それにより悪意のあるボットがチャンネルの1つに詐欺リンクを投稿したと語った。

ハッカーはその後、ユーザーを二次ウェブサイトへ誘導し、暗号ウォレットへの完全なアクセス権を与えるプライベートコードであるリカバリーフレーズを入力させた。

チャットで他の人に注意を促そうとした個人は、ミュートまたはBANされた。攻撃者はコンピュータボットを使用してこれらのユーザーを圧倒し、詐欺の急速な拡散を防ぐために彼らが反対意見を述べるのを阻止した。

Ledgerチームは迅速に動いた。彼らはボットをアンインストールし、アカウントを無効化し、報告された詐欺ウェブサイトをフラグ付け、すべての権限を監査した。これにより、被害が広がる前に損失を最小限に抑えることができた。

Ledgerがセキュリティ侵害に迅速に対応

サーバーの管理権限を回復した後、Ledgerはセキュリティ強化に取り掛かった。

Boatwright氏は、再びこのようなことが起こらないように追加の保護措置が講じられたと述べた。また、コミュニティに対する基本的なルールとして、Discordで共有されたリンクを通じてリカバリーフレーズを入力したり、ウォレットを接続したりしてはならないことに注意を促した。

偽のウェブサイトは日曜日の朝までにすでに削除されていた。しかし、被害は直ちに完全に評価できるものではなかった。

これは詐欺師がLedgerユーザーを欺こうとした初めての試みではない。一部のLedger顧客は、最近別の詐欺の標的となり、シードフレーズを入力してデバイスを「確認」できるサイトへ誘導する物理的な手紙を受け取った。手紙にはLedgerの公式ロゴが印刷されており、その情報は2020年のLedgerデータベースの以前のハッキングから得られた可能性がある。

業界のリーダーたちが脅威に対応して暗号通貨のセキュリティを強化

LedgerのDiscordハッキングは、暗号通貨業界に対するフィッシング攻撃の最新のエスカレーションである。 2024において, フィッシング詐欺 これはほぼ300のイベントで10億ドル以上の損失をもたらし、業界で最も高価な攻撃ベクトルとなった。

2025における最も致命的な盗難の一つ、 暗号通貨企業Bybit は では、ハッカーが歴史上最も大きな暗号通貨盗難となる可能性のある15億ドル（11億ポンド）相当のデジタル通貨を盗んだ。2025年1月には、Ethereumユーザーを対象とした巧妙なフィッシングキャンペーンにより、9,200人以上が1,025万ドルを詐欺で失った。

これらの脅威に対抗するため、暗号通貨業界はセキュリティ対策を強化している。プラットフォームは多要素認証を導入し、フィッシング試みを制限するために、サイバーセキュリティリスクとベストプラクティスに関するユーザー教育を優先事項にしている。セキュリティの同盟軍やホワイトハッカーの集団も、情報を共有し、新たな脅威への対応で協力するために組織化されている。

国内および国際的に、政治的に動機付けられたサイバー攻撃への懸念が高まっている。北朝鮮のラザルスグループは、2024年7月にインドの取引所WazirXが2億3,490万ドルのハッキング被害を受けたなど、いくつかの著名な暗号通貨盗難に関連付けられている。 

計画に精通した人々によると、 G7の指導者たち は、来月カナダで開催されるサミットで、北朝鮮の悪意のあるサイバー活動と暗号通貨ハッキングについて議論する可能性があり、これは平壌のオンライン窃盗の増加に対する世界的な懸念の高まりを反映している。