레저, 해커가 모더레이터 계정을 하이재킹한 후 디스코드 통제 회복

하드웨어 지갑 제조사 레저는 해커가 계정을 침해하여brief하지만 경보적인 보안 침해로 이어진 후 디스코드 서버의 통제를 성공적으로 회복했습니다.

이 침해 사건은 커뮤니티 구성원들 사이에서 경보를 유발하며, 그들의 암호화폐 자산의 안전에 대한 두려움을 높였습니다.

레저 팀 멤버인 퀸틴 보트라이트는 계약된 모더레이터 중 하나의 계정이 침해되어 악성 봇이 채널 중 하나에 스캠 링크를 게시했다고 말했습니다.

해커는 사용자를 2차 웹사이트로 유도하여 복구 문구(사용자에게 암호화폐 지갑에 대한 완전한 접근 권한을 부여하는 개인 코드)를 입력하도록 했습니다.

채팅에서 다른 사람들에게 경고하려는 개인들은 음소거되거나 추방당했습니다. 공격자는 이러한 사용자들을 압도하고 스캠에 반대하여 빠르게 확산되는 것을 방지하기 위해 컴퓨터 봇을 사용했습니다.

레저 팀은 빠르게 움직였습니다. 그들은 봇을 제거하고, 계정을 비활성화하며, 보고된 스캠 웹사이트를 플래그 처리하고, 모든 권한을 감사했습니다. 이는 파장이 확산되기 전에 손실을 줄이는 데 도움이 되었습니다.

레저, 보안 침해에 신속히 대응

서버를 회복한 후 레저는 보안 강화를 위해 작업을 시작했습니다.

보트라이트는 추가적인 안전 장치가 다시는 이런 일이 발생하지 않도록 마련되었다고 말했습니다. 그는 또한 커뮤니티의 기본 규칙을 강조했습니다: 디스코드에 공유된 링크를 통해 복구 문구를 입력하거나 지갑을 연결하지 마십시오.

가짜 웹사이트는 일요일 아침까지 이미 제거되었습니다. 하지만 피해는 즉시 완전히 평가될 수 없었습니다.

이것은 사기꾼들이 레저 사용자를 속이려고 시도한 첫 번째 사례가 아닙니다. 일부 레저 고객은 최근 별도의 스캠 표적이 되어, 시드 문구를 입력하여 기기를 “검증”할 수 있는 사이트로 안내하는 물리적 편지를 받았습니다. 편지에는 레저의 공식 로고가 인쇄되어 있었으며, 정보는 2020년 레저 데이터베이스의 이전 해킹에서 유출되었을 수 있습니다.

업계 리더들, 위협에 대응하여 암호화폐 보안 강화

레저 디스코드 해킹은 암호화폐 업계에 대한 피싱 공격의 최신 격화 사례입니다. 2024, 피싱 사기 에서 300건 이상의 사건을 통해 10억 달러 이상의 손실을 초래하여 업계에서 가장 비싼 공격 벡터가 되었습니다.

2025에서 가장 치명적인 도난 중 하나인 는 암호화폐 기업 Bybit에서 해커들은 역사상 가장 큰 암호화폐 도난일 수 있는 15억 달러(11억 파운드) 상당의 디지털 화폐를 훔쳤습니다. 2025년 1월, 9,200명 이상의 개인이 이더리움 사용자를 대상으로 한 정교한 피싱 캠페인으로 1,025만 달러의 사기를 당했습니다.

이러한 위협에 대응하여 암호화폐 업계는 보안을 강화하고 있습니다. 플랫폼은 다중 인증을 배포하고, 피싱 시도를 제한하기 위해 사이버 보안 위험과 모범 사례에 대한 사용자 교육을 우선순위 과제로 삼고 있습니다. 보안 동맹과 화이트 해터 해커 집단도 정보를 공유하고 새로운 위협에 대응하기 위해 협력하기 위해 조직화되었습니다.

국가적 및 국제적으로 정치적 동기가 있는 사이버 공격에 대한 우려가 높아지고 있습니다. 북한의 라자루스 그룹은 2024년 7월 인도 거래소 WazirX의 2억 3,490만 달러 해킹과 같은 여러 고조된 암호화폐 도난과 연결되어 있습니다. 

계획에 정통한 관계자에 따르면, G7 지도자들 은 다음 달 캐나다에서 열리는 정상 회의에서 북한의 악의적인 사이버 활동과 암호화폐 해킹을 논의할 수 있으며, 이는 평양 온라인 도난의 증가에 대한 글로벌 우려가 높아지고 있음을 반영합니다.