CZ из Binance получает предупреждение о безопасности, аккаунт администратора Discord от Ledger взломан
- Злоумышленники выдавали себя за Ledger в Discord, чтобы украсть фразы восстановления кошельков через фишинговый сайт.
- Бывший CEO Binance призывает держателей криптовалют никогда не передавать приватные ключи, называя социальные сети «самым слабым звеном».
- Фейковые домены обманывают пользователей с помощью похожих символов, и более 20 тыс. долларов были украдены в ходе недавней мошеннической схемы на базе Chrome.
Бывший генеральный директор Binance Чанпэн Чжао (CZ) поделился сообщением о безопасности на социальной платформе X в понедельник, предупредив публику о скоординированной фишинговой атаке, которая скомпрометировала аккаунт администратора Discord от Ledger. Атакующие использовали взломанный аккаунт, чтобы ложно предупредить пользователей об уязвимости в системах Ledger, заманивая их на вредоносный веб-сайт, предназначенный для кражи конфиденциальной информации кошелька.
«Только что получил это предупреждение о безопасности. Аккаунт администратора Discord от Ledger был взломан», опубликовал Чжао, приложив скриншот фишингового сообщения.
Только что получил это предупреждение о безопасности.
— CZ 🔶 BNB (@cz_binance) Май 12, 2025
Аккаунт администратора Discord компании Ledger был взломан. Мошенник ложно заявил о наличии уязвимости в системе безопасности и призвал пользователей ввести свои фразы восстановления на фишинговом сайте.
Уроки:
1. Никогда не отдавайте свои фразы для восстановления приватного ключа, независимо от того, кто запрашивает…
Фальшивый пост утверждал, что недавно обнаруженная уязвимость скомпрометировала пользовательские данные, и рекомендовал пользователям проверить свои сид-фразы по ссылке, замаскированной под официальный fakeverify-ledger.appchanged, которая на самом деле была фишинговой ловушкой.
Пользователям сообщили, что им будет предложена компенсация, если их фразы будут признаны скомпрометированными. Чжао сказал своим подписчикам: «Никогда не отдавайте свои фразы для восстановления приватного ключа, независимо от того, кто их запрашивает. Аккаунты в социальных сетях крипто-компаний часто являются самым слабым звеном».
Ledger локализовал ущерб
Как сообщалось ранее сегодня поставщиком аппаратных кошельков было подтверждено, что аккаунт модератора на его сервере Discord был скомпрометирован, но теперь снова находится под контролем компании. Атакующий воспроизвел стиль и тон легитимного сообщения Ledger, даже перечислив шаги по «защите» кошельков пользователей.
Внутренняя команда Ledger ответила отключением затронутого аккаунта модератора, удалением вредоносного бота и проведением полной проверки прав доступа к серверу. Они также отметили фишинговый веб-сайт, чтобы предотвратить доступ к нему пользователей, которые все еще не были предупреждены.
Еще в марте внутренняя служба безопасности Ledger, Donjon, сообщила об уязвимости в серии кошельков Safe конкурирующего провайдера Trezor. Согласно Donjon, проблема возникает из-за микроконтроллера, используемого в устройствах Trezor, который остается уязвимым для физических атак.
Состояние фишинговых сайтов: атаки Punycode
В воскресенье отдельный инцидент, сообщенный фирмой по безопасности блокчейна SlowMist, привел к потере крипто-пользователем более $20 000 из-за фишинговой атаки с использованием фальшивой версии биржи ChangeNOW. Инцидент произошел, когда жертва использовала Google Chrome для доступа к сайту, который она считала настоящим.
Фальшивый домен использовал тактику, известную как атака Punycode, где злоумышленники регистрируют домены, которые выглядят идентично легитимным, заменяя буквы похожими символами из других алфавитов. В данном случае кириллическая «е» заменила латинскую «e», создав сайт, визуально неотличимый от оригинальной платформы ChangeNOW.
Жертвы, посещая такие домены, могут быть уговорены ввести учетные данные для входа, загрузить вредоносное ПО или, в случае крипто-мошенничества, предоставить сид-фразы кошелька. После получения этих данных злоумышленники получают полный контроль над средствами пользователей.
В 2017 году пользователи PayPal стали жертвами фальшивого домена Punycode, имитирующего официальный сайт, что привело к краже учетных данных пользователей и оттоку средств. Хакеры отправили несколько писем пользователям, одно из которых утверждало, что биткоин был отправлен на их счета с биржи, как видно из поста в сабреддите r/CryptoCurrency.
«Это письмо на самом деле исходило от PayPal. Оно прошло через системы почтового трансферного агента (MTA) PayPal и, следовательно, было пропущено системами MTA Google. Это плохо», сказал владелец аккаунта PayPal, обнаруживший мошенничество.
Между 2016 и 2018 годами домены Punycode упоминались в связи с увеличением на 25% числа фишинговых инцидентов, согласно исследованию в области кибербезопасности. Большинство пользователей не знают о кодировке Punycode и не могут легко обнаружить эти фальшивые URL-адреса, особенно когда остальная часть веб-страницы ужасно похожа на официальную по дизайну и языку.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
