Sicherheitslücke bei Ledger: Hackerangriff auf Discord-Server

MÜNCHEN (IT BOLTWISE) – Der jüngste Vorfall bei Ledger, einem Anbieter von Hardware-Wallets, zeigt erneut die Risiken von Sicherheitslücken in digitalen Kommunikationsplattformen auf.

Der Anbieter von Hardware-Wallets, Ledger, hat bestätigt, dass sein Discord-Server nach einem Hackerangriff wieder sicher ist. Am 11. Mai wurde das Konto eines Moderators kompromittiert, was es dem Angreifer ermöglichte, betrügerische Links zu posten, um Nutzer dazu zu verleiten, ihre Seed-Phrasen auf einer Drittanbieter-Website preiszugeben. Ein Mitglied des Ledger-Teams, Quintin Boatwright, erklärte auf dem Ledger-Discord-Server, dass das Problem schnell eingedämmt wurde: Das kompromittierte Konto wurde entfernt, der Bot gelöscht, die Website gemeldet und alle relevanten Berechtigungen überprüft und gesichert. Einige Mitglieder des Ledger-Discord-Kanals behaupteten, der Angreifer habe die Moderatorrechte missbraucht, um sie zu sperren und stummzuschalten, während sie versuchten, den Verstoß zu melden, was möglicherweise die Reaktion von Ledger verzögerte. Boatwright betonte, dass es sich um einen isolierten Vorfall handelte und dass Ledger zusätzliche Maßnahmen ergriffen hat, um seine Sicherheit auf Discord zu stärken, einer Chat-Plattform, die viele Krypto-Projekte nutzen, um Protokollentwicklungen zu teilen und mit ihrer Community zu interagieren. Der Hacker nutzte das kompromittierte Konto des Ledger-Community-Managers, um den Mitgliedern des Ledger-Discords mitzuteilen, dass eine kürzlich entdeckte Sicherheitslücke im System des Unternehmens gefunden wurde, und forderte alle Nutzer dringend auf, ihre Wiederherstellungsphrasen über einen betrügerischen Link zu verifizieren. Es ist unklar, ob jemand von dem Sicherheitsverstoß betroffen war. Im April verschickten Betrüger physische Briefe an Besitzer von Ledger-Hardware-Wallets, in denen sie aufgefordert wurden, ihre privaten Seed-Phrasen zu validieren, um Zugriff auf die Wallets zu erhalten und diese zu leeren. Der Brief nutzte das Ledger-Logo, die Geschäftsadresse und eine Referenznummer, um Legitimität vorzutäuschen, und forderte die Nutzer auf, einen QR-Code zu scannen und die Wiederherstellungsphrase der Wallet einzugeben. Ein Ledger-Nutzer, der den Brief erhielt, spekulierte, ob die Betrüger Briefe an Ledger-Kunden verschickten, deren Daten im Juli 2020 geleakt wurden. Bei diesem Vorfall drang ein Hacker in die Datenbank von Ledger ein und veröffentlichte die persönlichen Informationen von über 270.000 Kunden online, darunter Namen, Telefonnummern und Wohnadressen. Im folgenden Jahr behaupteten mehrere Ledger-Nutzer, gefälschte Ledger-Geräte erhalten zu haben, die manipuliert und so gestaltet waren, dass sie beim Gebrauch Malware installierten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!