Ledger Discord Bị Tấn Công: Lộ Cụm Từ Khôi Phục

Ledger Cảnh Báo Về Lừa Đảo Trên Discord

Ledger, nhà sản xuất ví tiền điện tử nổi tiếng, đã xác nhận rằng máy chủ Discord của họ đã được kiểm soát trở lại sau khi bị tấn công. Vào ngày 11 tháng 5, một hacker truy cập vào tài khoản của một người điều hành và sử dụng nó để chia sẻ các liên kết lừa đảo. Mục tiêu là lừa người dùng cung cấp cụm từ khôi phục ví của họ.

Vụ Tấn Công Diễn Ra Như Thế Nào?

Kẻ tấn công dựng lên một câu chuyện giả về việc phát hiện lỗi bảo mật mới trong Ledger và yêu cầu người dùng “xác minh” cụm từ khôi phục qua một liên kết lừa đảo. Nhấn vào liên kết này có thể khiến tài sản của người dùng bị đánh cắp. Một số người dùng thậm chí cho biết họ bị tắt tiếng hoặc cấm khi cố gắng cảnh báo người khác, làm chậm phản ứng của Ledger.

Sự Cảnh Báo Từ CZ

Cựu CEO Binance, Changpeng Zhao (CZ), đã nêu bật nguy cơ về một vụ lừa đảo mới nhắm vào người dùng Ledger. Lần này, kẻ tấn công đã chiếm quyền tài khoản admin trên máy chủ Discord của Ledger để lan truyền thông điệp nguy hiểm. Họ giả danh nhân viên chính thức, tuyên bố đã phát hiện lỗ hổng lớn trong ví Ledger, đặt thông tin nhạy cảm của người dùng vào nguy hiểm, đặc biệt là cụm từ khôi phục bí mật.

Làm Thế Nào Để An Toàn?

Trong thời gian khủng hoảng, CZ nhắc nhở người dùng về nguyên tắc vàng trong tiền điện tử: đừng bao giờ chia sẻ cụm từ khôi phục của bạn, bất kể ai yêu cầu hay thông điệp có cấp bách đến đâu. Ngay cả khi có vẻ chính thức, đó có thể là lừa đảo. Ông nhấn mạnh rằng, các tài khoản trên mạng social và kênh giao tiếp thường là điểm dễ bị tấn công nhất.

Phản Ứng Của Ledger

Ledger đã phản hồi cảnh báo từ CZ, làm rõ rằng máy chủ Discord của họ không thực sự bị hack. Thay vào đó, tài khoản của một người điều hành đã bị chiếm quyền trong thời gian ngắn, cho phép một thông điệp giả mạo với liên kết lừa đảo được đăng. Tình huống đã được giải quyết trong vòng một giờ, quyền hạn được khóa lại, trang web giả mạo bị báo cáo và bảo mật được củng cố. Ledger nhấn mạnh rằng thông điệp lừa đảo không xuất phát từ đội ngũ của họ và nhắc nhở người dùng không bao giờ chia sẻ cụm từ khôi phục.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.