Ledger восстанавливает контроль над Discord после того, как хакеры захватили аккаунт модератора

Производитель аппаратных кошельков Ledger успешно восстановил контроль над своим сервером Discord после того, как хакер получил доступ к аккаунту, что привело к кратковременному, но тревожному нарушению безопасности.

Нарушение безопасности вызвало тревогу среди членов сообщества, породив опасения за безопасность их криптоактивов.

Член команды Ledger Квинтин Ботрайт сообщил, что аккаунт одного из их нанятых модераторов был скомпрометирован, что позволило злонамеренному боту размещать ссылки на мошеннические сайты в одном из каналов.

Затем хакер направлял пользователей на вторичный веб-сайт и просил ввести их восстановительную фразу — приватный код, который дает пользователям полный доступ к их криптокошелькам.

Люди, пытавшиеся предостеречь других в чате, либо получали запрет на отправку сообщений, либо блокировались. Атакующий использовал компьютерных ботов, чтобы перегрузить этих пользователей и помешать им выступить против мошенничества, предотвратив его быстрое распространение.

Команда Ledger действовала быстро. Они удалили бота, деактивировали аккаунт, отметили мошеннический сайт и провели аудит всех разрешений. Это помогло сократить убытки до того, как последствия могли распространиться дальше.

Ledger быстро реагирует на нарушение безопасности

После восстановления контроля над сервером Ledger приступил к усилению мер безопасности.

Ботрайт заявил, что были приняты дополнительные меры предосторожности, чтобы предотвратить повторение подобного инцидента. Он также обратил внимание на фундаментальное правило для сообщества: никогда не вводите восстановительную фразу и не подключайте кошелек по ссылкам, размещенным в Discord.

Фальшивый веб-сайт был уже удален к воскресному утру. Однако ущерб не удалось полностью оценить сразу.

Это не первый случай, когда мошенники пытались обмануть пользователей Ledger. Недавно некоторые клиенты Ledger стали жертвами отдельной мошеннической схемы, получив физические письма, в которых их направляли на сайт, где они могли «подтвердить» свое устройство, введя свою восстановительную фразу. На письмах был размещен официальный логотип Ledger, а информация могла быть получена в результате предыдущей утечки данных из базы Ledger в 2020 году.

Лидеры отрасли усиливают безопасность криптоактивов в ответ на угрозы

Взлом Discord в Ledger — это последнее эскалация фишинговых атак на криптоиндустрию. В 2024, фишинговых мошенничеств привело к убыткам более чем на 1 миллиард долларов в рамках почти 300 инцидентов, что сделало его самым дорогостоящим вектором атак в отрасли.

Одна из самых смертоносных краж в 2025, криптовалютная компания Bybit заявил хакеры украли цифровую валюту на сумму 1,5 млрд долларов (1,1 млрд фунтов стерлингов) в рамках, возможно, крупнейшей в истории кражи криптоактивов. В январе 2025 года более 9200 человек были обмануты на сумму 10,25 млн долларов в ходе сложной фишинговой кампании против пользователей Ethereum.

Чтобы противостоять этим угрозам, криптоиндустрия повышает уровень безопасности. Платформы внедряют многофакторную аутентификацию, делая обучение пользователей кибербезопасности и лучшим практикам частью своих приоритетов для ограничения фишинговых попыток. Союзники по безопасности и коллективы «белых хакеров» также объединились для обмена информацией и сотрудничества в реагировании на новые угрозы.

На национальном и международном уровнях растут опасения по поводу кибератак, мотивированных политикой. Группа Lazarus из Северной Кореи была связана с несколькими высокопрофильными кражами криптоактивов, такими как взлом индийской биржи WazirX в июле 2024 года на сумму 234,9 млн долларов. 

По словам людей, знакомых с планами, лидеры G7 могут обсудить злонамеренную кибердеятельность Северной Кореи и взломы криптоактивов на саммите в Канаде в следующем месяце, что отражает растущие глобальные опасения по поводу увеличения онлайн-краж со стороны Пхеньяна.