レジャーディスコードサーバーハッキング後、制御権回復…「サーバー再点検・補完措置」

ハードウェアウォレットメーカーのレジャー(Ledger)のディスコード(Discord)サーバーが週末にハッキングされた後、制御権を回復した。

11日(現地時間)、The BlockはハッカーがLedgerコミュニティの契約モデレーターアカウントを奪取し、一時的にサーバーを乗っ取ったが、現在は制御権が回復したと報じた。

Xプラットフォームに上がってきた報告によると、ハッカーはユーザーに外部ウェブサイトにシードフレーズを入力するように指示し、これを警告するユーザーはブロックしたり、ミュート処理したことが分かった。

レジャーのコミュニティマネージャーであるクインティン・ボートライト(Quintin Boatwright)は、ディスコードサーバーの告知を通じて、「私たちの契約モデレーターの一人のアカウントがハッキングされ、悪質なボットが特定のチャンネルに詐欺リンクを投稿することができた」とし、「問題は迅速に制御され、ハッキングされたアカウントは削除され、ボットも削除され、関連ウェブサイトは報告処理され、サーバーの権限全体を再確認し、補完した」と説明した。

一方、今回の事件とは別に、最近、一部のレジャー顧客は、公式ロゴが印刷された実際の郵便を通じて詐欺に遭いそうになった事例も報告された。この手紙には、シードフレーズを入力して機器を検証する内容が含まれており、2020年に発生したレジャー顧客情報流出事件で流出したデータを活用した可能性が提起される。

ボートライトは「私たちはディスコードのセキュリティを強化するための追加措置を取った」とし、「絶対にディスコードリンクを通じてウォレットを接続したり、回復フレーズを入力しないように」と要請した。