Хакеры взломали аккаунт Ledger в Discord ради кражи сид-фраз пользователей

Квинтин Боутрайт, член команды Ledger, сообщил о том, что учетная запись одного из контрактных модераторов компании была взломана.

Злоумышленник использовал вредоносного бота для распространения мошеннических ссылок в Discord-сообществе Ledger. Он пытался ввести пользователей в заблуждение, утверждая, что в безопасности Ledger обнаружены уязвимости, и настоятельно призывал переходить по фишинговым ссылкам для проверки восстановительных фраз. Эти ссылки вели на поддельный сайт, где пользователи должны были вводить свои секретные фразы для доступа к криптокошелькам.

Некоторые из пользователей сообщали, что хакер использовал права модератора, чтобы забанить их за попытки уведомить о взломе, что могло замедлить реакцию компании. Тем не менее, представитель Ledger заверил, что проблема была быстро решена: учетная запись злоумышленника и бот были удалены. Боутрайт также отметил, что это был единичный случай, и компания усилила меры безопасности в своем Discord. Он рекомендовал пользователям не передавать свои сид-фразы и не переходить по ссылкам из Discord или других социальных сетей для доступа к своим кошелькам.

Кроме того, недавно клиенты Ledger получали мошеннические письма, призывающие их «проверить» устройства из-за якобы критического обновления безопасности, где также требовалось ввести восстановительную фразу. Вероятно, аферисты получили доступ к адресам пользователей в результате утечки данных 2020 года.