
Op 11 mei 2025 is het Discord kanaal van Ledger, het bedrijf achter de hardware wallets voor crypto opslag, getroffen door een gerichte hack. De aanval werd uitgevoerd via het account van een gecontracteerde moderator met verhoogde toegangsrechten. Hiermee slaagden hackers erin een kwaadaardige bot toe te voegen aan de server die valse links verspreidde, links die gebruikers naar een nagemaakte Ledger verificatiepagina leidden. Het doel: het buitmaken van gevoelige gebruikersdata zoals recovery phrases.
Phishing via ‘beveiligingsmelding’
De phishing aanval ging verder dan alleen een neplink. De frauduleuze website toonde een nep-pop-up die gebruikers waarschuwde voor een zogenaamd ontdekte kwetsbaarheid. Vervolgens werden zij aangespoord om hun recovery phrase te “verifiëren” via de aangeboden link. Alles leek op het echte: het design, de URL-structuur, en zelfs de meldingen. Maar de pagina leidde naar een valse website die persoonlijke sleutels afving.
Ledger medewerker Quintin Boatwright liet weten dat de aanval snel werd ingedamd: “Het compromised account is verwijderd, de bot is verwijderd, de website is gerapporteerd, en alle bijbehorende rechten zijn opnieuw beoordeeld en beveiligd.”
‘Twee belangrijke lessen’
De voormalige CEO van Binance, CZ, reageerde: “Het Discord account van Ledger werd gehackt. De aanvaller beweerde valselijk dat er een beveiligingslek was en drong er bij gebruikers op aan om hun recovery phrase in te voeren op een phishing website.” Hij trok twee lessen uit het incident:
- Geef nooit je recovery phrase op, ongeacht wie erom vraagt.
- Social media accounts van crypto bedrijven zijn vaak de zwakste schakel.
https://twitter.com/cz_binance/status/1921799301375918252
De aanval komt op een moment dat de hardware wallet-markt fors groeit. In 2021 werd de wereldwijde markt nog geschat op $245 miljoen tot $442,6 miljoen. Prognoses lopen inmiddels uiteen tot maar liefst $8,77 miljard in de komende jaren. Deze groei laat het belang van robuuste beveiliging zien, zowel op technisch vlak als in de communicatie met gebruikers.
Vond je dit artikel waardevol? Steun dan BitcoinMagazineNL door op ons te stemmen als ‘Best Media Platform’ tijdens de Dutch Blockchain Week Awards. Wij brengen jou al jaren nieuws, inzichten en kennis over crypto en blijven dit doen. Nu hebben we jouw hulp nodig. Ga naar deze pagina, registreer je en stem op BitcoinMagazineNL. Jouw stem telt en maakt voor ons het verschil. Stem vandaag nog!
Met meer dan 60 chains gesupport kan je al je main crypto coins aanschaffen via Best Wallet.
Best wallet - betrouwbare en anonieme wallet
- Meer dan 60 chains beschikbaar voor alle crypto
- Vroege toegang tot nieuwe projecten
- Hoge staking belongingen
- Lage transactiekosten
