Gekapertes Moderatorenkonto auf Ledgers Discord für Phishing nach Wiederherstellungsphrasen missbraucht

Spät am 10. Mai 2025 nutzte ein Angreifer laut The Block das kompromittierte Konto eines beauftragten Moderators, um einen Teil von Ledgers Discord-Server zu übernehmen. Cointelegraph berichtet, dass der Angreifer Mitglieder über eine angeblich neu entdeckte Schwachstelle in Ledgers Sicherheitssystemen informierte und sie drängte, ihre Wiederherstellungsphrasen über einen Link zu verifizieren, wo sie aufgefordert wurden, ihre Wallets zu verbinden und den Anweisungen auf dem Bildschirm zu folgen. Ein Bot veröffentlichte in einem Kanal Betrugslinks.

Community-Mitglieder gaben auf X an, dass der Angreifer Moderatorenrechte nutzte, um Nutzer zu sperren oder stummzuschalten, die andere warnen wollten; Cointelegraph merkt an, dass es sich um Behauptungen aus der Community handelte.

Ledger-Teammitglied Quintin Boatwright sagte, das Konto eines beauftragten Moderators sei kompromittiert worden; das Konto sei entfernt, der Bot gelöscht, die Website gemeldet und alle relevanten Berechtigungen überprüft und abgesichert worden. Er bezeichnete es als Einzelfall und sagte, Ledger habe weitere Sicherheitsmaßnahmen für Discord eingeführt. The Block berichtet, dass Ledger am 11. Mai die Kontrolle zurückerlangte und die Betrugsseite bis zum Morgen offenbar nicht mehr erreichbar war.

Was Ledger empfiehlt:

• Geben Sie Ihre Wiederherstellungsphrase niemals über einen Discord-Link ein und verbinden Sie Ihre Wallet niemals darüber.