LONDON (IT BOLTWISE) – Ein Discord-Angriff auf den Server des Terraria-Mods „Calamity“ führte offenbar zu einem Krypto-Betrug über serverbezogene Token. Vor dem Vorfall zählte der Server nach Angaben aus dem Umfeld mehr als 250.000 Community-Mitglieder. Eine Notfallwarnung der Moderation kam erst eine Stunde nach der Kompromittierung, in der Zeit wurden massenhaft passende Links gestreut. Später gelang es zwar, Kanäle und Nachrichten zu löschen, doch die Angreifer versuchten offenbar weiter, ihre Masche zu stützen.
Der Fall beginnt nicht mit einer technischen Sicherheitslücke, sondern mit Reichweite: Vor dem 9. Oktober 2026 hatte der Discord-Server zum Terraria-Mod „Calamity“ nach Angaben aus dem Umfeld über 250.000 einzelne Mitglieder. Für einen Mod, der seit längerer Zeit nicht mehr aktiv weiterentwickelt wird, ist diese Größe zugleich ein Risiko- und ein Attraktivitätsfaktor. Genau solche Communities werden in Discord-Incidents immer wieder Ziel von Social-Engineering-Angriffen, weil die Nutzerbasis bereits auf einen bestimmten Namen, einen Mythos oder ein wiederkehrendes „inneres“ Signal vertraut.
Im konkreten Ablauf kündigten die Mod-Entwickler im August an, die Entwicklung „einzustellen“. Hintergrund waren zwei separate Vorwürfe im Umfeld „gefährdender Minderjähriger“ sowie eine weitergehende Anschuldigung, Entwickler seien „mehrere tausend Dollar“ nicht in Form von Löhnen bezahlt worden. Als die Community dann eine erste serverweite Benachrichtigung am 9. Oktober erhielt, deutete das Timing offenbar auf eine mögliche Rückkehr hin – und genau diese Hoffnung war ein hervorragender Hebel für eine geplante Ablenkung. Eine Stunde später veröffentlichten Moderatoren im Umfeld der Community eine dringliche Warnung, wonach der Discord-Server kompromittiert worden sei und Nutzer dem Krypto-„Engagement“ nicht folgen sollten.
Für die eigentliche Betrugsphase spricht, dass der Server in diesem Zeitfenster mit Links zu einem Krypto-Asset „in Anlehnung“ an den Discord-Namen zugemüllt wurde. Solche Muster passen zu Pump-and-Dump-Mechaniken: Sobald eine verlässlich wirkende Community-Sammlung den Eindruck vermittelt, das Token sei „offiziell“ oder „freigeschaltet“, steigt kurzfristig die Nachfrage, nur um danach bei ausbleibender Substanz wieder abzubrechen. Laut Darstellung aus dem Umfeld wurde der Server dabei so eingestellt, dass die Nutzer die Links unmittelbar verwenden konnten, bevor die Community die Scam-Natur klar genug einordnen konnte. Wie berichtet wurde, soll der Eigentümer dabei auf zwei Nutzer hereingefallen sein, die sich als frühere Moderatoren ausgaben und Zugriff erlangten.
Damit rückt der entscheidende Sicherheitsknackpunkt in den Vordergrund: Session- oder Berechtigungsübergaben, die über „vertrauenswürdige“ Identitäten laufen, sind oft stärker als jede spätere Reaktionsfähigkeit. Im Nachgang heißt es, dass einer der Beteiligten „Kata“ sei, eine Person, die aus dem Kontext heraus als notorisch gilt und bereits zuvor in vielen Discord-Servern in Erscheinung getreten sein soll. In der Sprache der IT-Sicherheit bleibt das allerdings eine Einordnung aus dem Bericht: Es geht um Vorwürfe und nicht um eine rechtskräftige Feststellung. Auffällig ist zudem, dass nach dem Bekanntwerden weiterhin versucht wurde, die Masche über Persistenz der Zugriffslage zu betreiben – also nicht nur um einmaliges Spammen, sondern um die Aufrechterhaltung eines betrügerischen Setups.
Technisch relevant ist auch der Gegenangriff: Ein ehemaliger Moderator habe den Serverbereichen „in Teilen“ den Inhalt entzogen und verfügbare Nachrichten und Kanäle bereinigt, weil die Angreifer offenbar Admin-Rechte übersehen hätten. Das klingt nach einem typischen Incident-Response-Schritt, bei dem man zwar Daten sichtbar „löscht“, aber die eigentliche Ursache – die kompromittierten Rollen oder Token – zuerst oder parallel abräumen muss. Dass neben den bereinigten Bereichen noch Aktivitäten von „Kata“ und einem weiteren Nutzer beobachtet wurden, verweist darauf, wie schwierig das vollständige Entfernen von Betrugsabsichten ist, wenn Konten oder Berechtigungen nicht konsequent invalidiert werden.
Übrig blieb laut Darstellung ein einzelner Kommunikationsbereich („#announce“), in dem Nachrichten der Angreifer weiterhin auf das Ziel einzahlen sollten, etwa indem neue Krypto-Posts abgelehnt wurden, während zugleich darauf hingewiesen wurde, dass „falsche Personen“ die Rechte erhalten hätten. Für die Community ist das eher ein Warnsignal als ein Sicherheitsbeweis. Gleichzeitig zeigt der Verlauf für Betreiber von Discord-Communities, wie schnell eine einzelne Stunde die Richtung eines Vorfalls kippen kann: Selbst wenn die Warnung danach zeitnah kommt, kann die Pump-and-Dump-Phase in genau dem engen Korridor stattfinden, in dem Nutzer Vertrauen in „offizielle“ Posts legen.
Für die weitere Einordnung ist wichtig, dass der Server nach dem Vorfall deutlich an Mitgliedern verloren hat: Zehntausende seien in den zwei folgenden Tagen gegangen. Das ist kurzfristig ein Erfolg für Schadensbegrenzung, weil damit die Reichweite sinkt. Langfristig bleibt aber die strukturelle Frage, wie solche Communities ihren Zugriffs- und Rollenbetrieb absichern: Prozesse für Identitätsprüfung bei Admin-Rollen, konsequente Deaktivierung kompromittierter Zugänge und eine klare Policy, wann Benachrichtigungen trotz Mod-Pause als „offiziell“ gelten. Genau an dieser Schnittstelle zwischen Community-Management und Sicherheitsgrundlagen entscheidet sich, ob ein Discord-Server nach einem solchen Incident nur „bereinigt“ wird – oder tatsächlich resilient wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Discord-Angriff bei „Calamity“: Hacker nutzt Mod-Community für Krypto-Fraud" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Discord-Angriff bei „Calamity“: Hacker nutzt Mod-Community für Krypto-Fraud" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Discord-Angriff bei „Calamity“: Hacker nutzt Mod-Community für Krypto-Fraud« bei Google Deutschland suchen, bei Bing oder Google News!