Secuestran la cuenta de un moderador del Discord de Ledger para robar frases de recuperación

A última hora del 10 de mayo de 2025 un atacante usó la cuenta comprometida de un moderador contratado para tomar el control de parte del servidor de Discord de Ledger, según The Block. Cointelegraph informa de que el atacante habló a los miembros de una supuesta vulnerabilidad recién descubierta en los sistemas de seguridad de Ledger y les instó a verificar sus frases de recuperación a través de un enlace, donde se les pedía conectar sus billeteras y seguir las instrucciones en pantalla. Un bot publicó enlaces fraudulentos en un canal.

Miembros de la comunidad dijeron en X que el atacante usó los permisos de moderador para expulsar o silenciar a los usuarios que intentaban avisar a otros; Cointelegraph señala que se trataba de afirmaciones de la comunidad.

Quintin Boatwright, miembro del equipo de Ledger, dijo que se había comprometido la cuenta de un moderador contratado y que la cuenta se había eliminado, el bot se había borrado, el sitio web se había denunciado y todos los permisos pertinentes se habían revisado y asegurado. Lo describió como un incidente aislado y dijo que Ledger había añadido más medidas de seguridad en Discord. The Block informa de que Ledger recuperó el control el 11 de mayo y de que el sitio fraudulento parecía estar caído esa misma mañana.

Qué recomienda Ledger:

• Nunca introduzcas tu frase de recuperación ni conectes tu billetera a través de un enlace de Discord.