Membre de l'équipe Ledger, Quintin Boatwright ( a rapporté qu'un compte de l'un de leurs modérateurs contractuels avait été piraté. Un bot malveillant a commencé à publier des liens frauduleux sur le serveur Ledger sur Discord. L'attaquant a tenté de convaincre les utilisateurs qu'une vulnérabilité avait été découverte dans les systèmes de sécurité de Ledger, les incitant ainsi à cliquer sur des liens de phishing pour vérifier leurs phrases de récupération. Les liens menaient à un site frauduleux tiers, où les utilisateurs étaient invités à saisir leur phrase secrète pour accéder à leurs portefeuilles cryptographiques.
Certains utilisateurs ont signalé qu'un hacker avait abusé des privilèges de modérateur pour les bannir lorsqu'ils tentaient de signaler le piratage. Cela a peut-être ralenti la réaction de l'entreprise. Cependant, un spécialiste de Ledger a assuré que le problème avait été rapidement résolu : le compte piraté et le bot ont déjà été supprimés. Boutright a ajouté qu'il s'agissait d'un incident isolé et que Ledger avait pris des mesures supplémentaires pour renforcer sa sécurité sur Discord. Il a averti les utilisateurs de ne communiquer leur phrase de récupération à personne et de ne pas se connecter à leur portefeuille via des liens provenant de Discord ou d'autres réseaux sociaux.
Récemment, les clients de Ledger ont reçu des courriels frauduleux les incitant à « vérifier » leurs appareils en raison d'une mise à jour de sécurité critique, pour laquelle ils devaient saisir leur phrase de récupération. Les escrocs ont pu obtenir les adresses des utilisateurs lors d'une fuite de données en 2020.
Voir l'original
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Des hackers ont compromis le compte Ledger sur Discord pour voler les phrases secrètes des utilisateurs.
Membre de l'équipe Ledger, Quintin Boatwright ( a rapporté qu'un compte de l'un de leurs modérateurs contractuels avait été piraté. Un bot malveillant a commencé à publier des liens frauduleux sur le serveur Ledger sur Discord. L'attaquant a tenté de convaincre les utilisateurs qu'une vulnérabilité avait été découverte dans les systèmes de sécurité de Ledger, les incitant ainsi à cliquer sur des liens de phishing pour vérifier leurs phrases de récupération. Les liens menaient à un site frauduleux tiers, où les utilisateurs étaient invités à saisir leur phrase secrète pour accéder à leurs portefeuilles cryptographiques.
Certains utilisateurs ont signalé qu'un hacker avait abusé des privilèges de modérateur pour les bannir lorsqu'ils tentaient de signaler le piratage. Cela a peut-être ralenti la réaction de l'entreprise. Cependant, un spécialiste de Ledger a assuré que le problème avait été rapidement résolu : le compte piraté et le bot ont déjà été supprimés. Boutright a ajouté qu'il s'agissait d'un incident isolé et que Ledger avait pris des mesures supplémentaires pour renforcer sa sécurité sur Discord. Il a averti les utilisateurs de ne communiquer leur phrase de récupération à personne et de ne pas se connecter à leur portefeuille via des liens provenant de Discord ou d'autres réseaux sociaux.
Récemment, les clients de Ledger ont reçu des courriels frauduleux les incitant à « vérifier » leurs appareils en raison d'une mise à jour de sécurité critique, pour laquelle ils devaient saisir leur phrase de récupération. Les escrocs ont pu obtenir les adresses des utilisateurs lors d'une fuite de données en 2020.