Discrord에 게시 된 가짜 메시지는 원장 사용자가 회복 문구를 제공하도록 촉구하여 갇힌 원장 사용자를 촉구합니다.

이 주요 공격 뒤에는 인간의 오류와 강력한 조작이 있습니다. Changpeng Zhao는 알람을 들었습니다… 우리는이 새로운 형태의 해킹을 준비하고 있습니까?

A fake message posted on Discord on May 10 trapped Ledger users by prompting them to provide their recovery phrase. Behind this major attack lies a human error and a formidable manipulation. Changpeng Zhao sounds the alarm… Are we really prepared for these new forms of hacking?

5 월 10 일 Discord에 게시 된 가짜 메시지는 원장 사용자가 회복 문구를 제공하도록 촉구했습니다. 이 주요 공격 뒤에는 인간의 오류와 강력한 조작이 있습니다. Changpeng Zhao는 알람을 들었습니다… 우리는이 새로운 형태의 해킹을 준비하고 있습니까?

A Compromised Moderator and a Fake Message Broadcast

타협 된 중재자와 가짜 메시지 방송

On May 11, a hacker took control of a contractor moderator account on Ledger’s Discord server. This account, usually used for community engagement, allowed the attacker to broadcast a message announcing an alleged critical security flaw. The message directed members to a fraudulent link, urging them to enter their recovery phrase.

5 월 11 일, 해커는 Ledger의 Discord 서버에서 계약자 중재자 계정을 제어했습니다. 일반적으로 커뮤니티 참여에 사용되는이 계정을 통해 공격자는 혐의의 혐의를 알리는 메시지를 방송 할 수있었습니다. 이 메시지는 회원들에게 사기 링크를 지시하여 복구 문구를 입력하도록 촉구했습니다.

This type of phishing relies on social engineering: it causes panic to push the user to make an irreversible mistake. By hijacking the apparent authority of a legitimate moderator, the attacker exploited a trust lever rarely questioned on these platforms.

이러한 유형의 피싱은 사회 공학에 의존합니다. 공황은 사용자가 돌이킬 수없는 실수를하도록 강요합니다. 공격자는 합법적 인 중재자의 명백한 권위를 가로 채서 이러한 플랫폼에서 신탁 레버를 거의 이용하지 못했습니다.

Ledger’s Quick Response and Security Enhancement

원장의 빠른 응답 및 보안 향상

Just a few hours after the fraudulent message was posted, Ledger reportedly identified and neutralized the threat. The company deleted the compromised account, blocked the malicious link, and launched a cleanup operation on its Discord server. Additionally, it announced a series of corrective measures:

사기 메시지가 게시 된 지 불과 몇 시간 만에 Ledger는 위협을 식별하고 중화 시켰다고한다. 이 회사는 손상된 계정을 삭제하고 악의적 인 링크를 차단했으며 Discord 서버에서 정리 작업을 시작했습니다. 또한 일련의 시정 조치를 발표했습니다.

These actions reflect a commitment to transparency and rigor against a flaw exploited through a community channel previously considered secondary in cybersecurity arsenals.

이러한 행동은 사이버 보안 무기고에서 2 차적으로 간주 된 커뮤니티 채널을 통해 이용 된 결함에 대한 투명성과 엄격함에 대한 약속을 반영합니다.

Changpeng Zhao Calls for Vigilance on Social Networks

Changpeng Zhao는 소셜 네트워크에 대한 경계를 요구합니다

Following the attack, Changpeng Zhao (CZ) warned the community about increasing risks related to social account compromises. According to him, these accounts often represent the most accessible entry point for cybercriminals. Ledger immediately supported his message, relaying essential recommendations on its X account. Together, they remind that:

공격에 이어 Changpeng Zhao (CZ)는 사회 계정 타협과 관련된 위험 증가에 대해 지역 사회에 경고했습니다. 그에 따르면,이 계정은 종종 사이버 범죄자들에게 가장 접근하기 쉬운 진입 점을 나타냅니다. 원장은 즉시 X 계정에서 필수 권장 사항을 전달하여 자신의 메시지를 즉시 지원했습니다. 그들은 함께 다음을 상기시킵니다.

This coordinated communication between CZ of Binance and Ledger showcases the ecosystem’s maturity facing informational threats and could well drive the BNB price upward.

Binance와 Ledger의 CZ 사이의 이러한 조정 된 의사 소통은 정보 위협에 직면 한 생태계의 만기를 보여 주며 BNB 가격을 상승시킬 수 있습니다.

An Incident Revealing the Increasing Sophistication of Attacks

공격의 정교함이 증가하는 사건

The Discord case is part of a series of increasingly sophisticated attacks targeting Ledger. In April, some users received letters by mail containing a QR code, allegedly sent by the brand, which actually redirected to a phishing site. These practices may be linked to the massive data breach Ledger suffered in 2020. The attack vectors are diversifying:

불화 케이스는 원장을 대상으로 점점 더 정교한 공격의 일부입니다. 4 월에 일부 사용자는 브랜드가 보낸 QR 코드가 포함 된 우편으로 편지를 받았으며 실제로 피싱 사이트로 리디렉션되었습니다. 이러한 관행은 2020 년에 겪은 대규모 데이터 위반 원장과 관련이있을 수 있습니다. 공격 벡터는 다각화되고 있습니다.

These methods exploit unexpected channels to circumvent the digital vigilance of informed users. This evolution forces the entire industry to revise its defensive strategy by incorporating hybrid and more insidious scenarios.

이 방법들은 예기치 않은 채널을 이용하여 정보에 입각 한 사용자의 디지털 경계를 우회합니다. 이러한 진화는 하이브리드와 더 교활한 시나리오를 통합하여 전체 산업이 방어 전략을 수정해야합니다.

This incident demonstrates that even the most established players remain vulnerable to targeted attacks, similar to the recent Bybit hack. Responsibility no longer rests solely on platforms but on the entire crypto community. How far will we have to go to secure spaces originally designed to foster exchange and trust?

이 사건은 가장 기존의 플레이어조차도 최근 BYBIT 해킹과 유사하게 목표 공격에 취약하다는 것을 보여줍니다. 책임은 더 이상 플랫폼만이 아니라 전체 암호화 커뮤니티에 달려 있습니다. 교환과 신뢰를 키우기 위해 원래 고안된 공간을 확보하기 위해 얼마나 멀리 가야합니까?

Maximize your Cointribune experience with our "Read to Earn" program! For every article you read, earn points and access exclusive rewards. Sign up now and start earning benefits.

"읽기 획득"프로그램으로 Cointribune 경험을 극대화하십시오! 읽은 모든 기사에 대해 포인트와 독점 보상에 액세스하십시오. 지금 가입하고 혜택을 받기 시작하십시오.