NGRAVEがフィッシング攻撃を受ける：約70のウォレットが盗まれ、256万ドルが被害に遭う

デジタルハードウェアウォレット製造業者NGRAVEは、攻撃者がそのLIQUIDアプリケーションで使用されるサードパーティ通知サービスをハイジャックし、ユーザーに偽のセキュリティ警告を送信したことを明らかにしました。その結果、約70のウォレットアドレスが4つのブロックチェーン上で約256万ドルが盗まれました。その中で、ビットコインの損失は約177万ドル、XRPは約45.4万ドル、イーサリアム資産は約31.6万ドル、ステラは約1.8万ドルです。

攻撃者はユーザーを偽のウェブサイトに誘導し、24語のリカバリーフレーズまたはPerfect Keyを入力させ、その後自動化スクリプトを使用して数分以内に資産を移動させました。NGRAVEは、ZEROハードウェアウォレットおよび秘密鍵は直接攻撃されていないと述べており、被害者はフィッシングの過程で自らリカバリー証明書を提供したとしています。無許可のアクセスは10月11日から始まった可能性があります。攻撃者はアクセスキーを取得した後、より広範な権限を持つキーを取得し、10月17日に偽の通知を送信しました。NGRAVEは通知が出現してから約1分後に異常を発見しましたが、最初のウォレットは6分後に空になり、通知システムはその夜に停止しました。

NGRAVEのCEOは、会社が暗号セキュリティ企業として最も基本的なセキュリティ責任を果たしていなかったと述べ、影響を受けたキーを交換し、二人の承認、新しいドメイン制限、緊急停止メカニズムを追加したと述べました。会社はまた、影響を受けたユーザーに新しいウォレットを作成し、サポートチームに連絡するように警告しており、一部のデバイス情報、ウォレット活動、IPアドレスおよび大まかな位置情報が露出している可能性があるとしています。