Ledger在黑客劫持版主账户后重新获得Discord控制权

硬件钱包制造商Ledger已成功恢复其Discord服务器的控制权，此前一名黑客入侵了一个账户，导致短暂但令人担忧的安全漏洞。

此次入侵在社区成员中引发了恐慌，引发了对其加密资产安全性的担忧。

Ledger团队成员Quintin Boatwright表示，他们的一名签约版主账户被入侵，导致恶意机器人在一个频道中发布了诈骗链接。

黑客随后引导用户访问一个次要网站，并输入他们的助记词（恢复短语），这是一串私钥代码，赋予用户对其加密钱包的完全访问权限。

试图在聊天中警告他人的个人要么被禁言，要么被封禁。攻击者使用计算机机器人淹没这些用户，阻止他们发声反对诈骗，从而防止其迅速传播。

Ledger团队行动迅速。他们卸载了机器人，停用了账户，标记了报告的诈骗网站，并审核了所有权限。这有助于在后果扩散之前减少损失。

Ledger迅速回应安全漏洞

服务器恢复后，Ledger着手加强安全措施。

Boatwright表示，已采取额外的保障措施，以确保此类事件不再发生。他还强调了一条社区基本规则：切勿通过Discord上共享的任何链接输入助记词或连接钱包。

到周日上午，假冒网站已被删除。但损害程度无法立即完全评估。

这并非骗子首次试图欺骗Ledger用户。一些Ledger客户最近在一场单独的骗局中成为目标，他们收到了实体信件，指示他们访问一个网站，通过输入种子短语来“验证”他们的设备。信件上印有Ledger的官方标志，这些信息可能来自2020年Ledger数据库的一次先前黑客攻击。

行业领袖加强加密货币安全以应对威胁

Ledger Discord被黑是近期针对加密货币行业的钓鱼攻击的最新升级。 在2024, 钓鱼诈骗 中，造成了近300起事件超过10亿美元的损失，使其成为该行业最昂贵的攻击向量。

在2025 最致命的盗窃案之一， 表示 加密货币公司Bybit

黑客窃取了价值15亿美元（11亿英镑）的数字资产，这可能是历史上最大的加密货币盗窃案。2025年1月，超过9,200人在针对以太坊用户的精心策划的钓鱼活动中被骗取1,025万美元。

为了应对这些威胁，加密货币行业正在加强其安全游戏。平台正在部署多因素身份验证，将用户网络安全风险教育和最佳实践作为优先事项，以限制钓鱼尝试。安全盟友和白帽黑客团体也已组织起来，共享信息并协作应对新威胁。 

据知情人士透露， G7领导人 可能在下个月在加拿大举行的峰会上讨论朝鲜的恶意网络活动和加密货币黑客攻击，反映出全球对平壤日益增长的在线盗窃行为的担忧。