Binance的CZ收到安全警告，Ledger的Discord管理员账号被黑

前Binance首席执行官赵长鹏（CZ）周一在社交媒体平台X上分享了一条安全消息，警告公众一起协调一致的钓鱼攻击，该攻击导致Ledger Discord管理员账号被黑。攻击者利用被黑的账号虚假警告用户Ledger系统存在漏洞，诱使他们访问旨在窃取敏感钱包信息的恶意网站。

“刚收到这个安全警告。Ledger的Discord管理员账号被黑了，”Zhao发帖称，并附上了一条钓鱼信息的截图。

刚收到这个安全警告。

Ledger的Discord管理员账号遭黑客入侵。骗子谎称存在安全漏洞，诱骗用户在钓鱼网站上输入其助记词。

经验教训：
1. 无论谁在询问，都绝不要交出你的私钥恢复助记词，无论对方是……

— CZ 🔶 BNB (@cz_binance) 5 月 12, 2025

该欺诈帖子声称新发现的漏洞已危及用户数据，并建议用户通过一个伪装成官方fakeverify-ledger.appchanged的链接验证他们的助记词，但这实际上是一个钓鱼陷阱。

用户被告知，如果发现他们的助记词已泄露，将获得赔偿。Zhao告诉他的追随者：“无论谁在询问，都绝不要交出你的私钥恢复助记词。加密货币公司的社交媒体账号往往是最薄弱的环节。”

Ledger已控制损失

正如Cryptopolitan今天报道的那样，硬件钱包提供商确认其Discord服务器上一名版主账号遭到入侵，但现已重新掌握在公司手中。攻击者复制了合法Ledger消息的风格和语气，甚至列出了“保护”用户钱包的步骤。

Ledger的内部团队通过禁用受影响的版主账号、移除恶意机器人并对服务器权限进行全面审计来应对。他们还向相关钓鱼网站举报，以阻止尚未察觉的用户访问该网站。

早在3月，Ledger的内部安全部门Donjon披露了竞争对手钱包提供商Trezor Safe系列中的一个漏洞。据Donjon称，该问题源于Trezor设备中使用的微控制器，该微控制器仍然容易受到物理攻击。

钓鱼网站现状：Punycode攻击

周日，一起由区块链安全公司SlowMist报道的单独事件中，一名加密货币用户因涉及ChangeNOW交易所假冒版本的钓鱼诈骗损失了超过20,000美元。该事件发生在受害者使用Google Chrome访问他们认为是真实网站的时候。

该虚假域名采用了一种称为Punycode攻击的策略，恶意行为者通过用不同字母表中相似字符替换字母，注册看起来与合法域名相同的域名。在这种情况下，西里尔字母‘е’替换了拉丁字母‘e’，创建了一个在视觉上与原ChangeNOW平台无法区分的网站。

受害者访问此类域名时，可能会被诱导输入登录凭据、下载恶意软件，或在加密货币相关骗局中提供钱包助记词。一旦获取这些数据，攻击者就能完全控制用户资金。

2017年，PayPal用户通过一个冒充官方网站的虚假Punycode域名遭到攻击，导致用户凭证被盗并资金被转移。黑客向用户发送了几封电子邮件，其中一封声称比特币已从交易所发送到他们的账户，正如在r/CryptoCurrency子版块上的一篇帖子中所见。

“这封电子邮件实际上确实来自PayPal。它通过了PayPal的邮件传输代理（MTA）系统，因此被Google的MTA系统允许通过。这不好，”发现该骗局的用户在其PayPal账户中说道。

根据一项网络安全研究，2016年至2018年间，Punycode域名被引用在钓鱼事件增加25%的案例中。大多数用户不了解Punycode编码，难以轻易检测这些虚假URL，尤其是当网页其余部分在设计和语言上与官方页面极其相似时。