NGRAVE가 피싱 공격을 당했습니다: 약 70개의 지갑이 도난당해 256만 달러가 사라졌습니다

디지털 하드웨어 지갑 제조업체 NGRAVE가 공격자가 LIQUID 애플리케이션에서 사용하는 제3자 알림 서비스를 해킹하여 사용자에게 가짜 보안 경고를 전송했으며, 이로 인해 약 70개의 지갑 주소가 4개의 블록체인에서 약 256만 달러가 도난당했다고 밝혔습니다. 이 중 비트코인 손실은 약 177만 달러, XRP는 약 45.4만 달러, 이더리움 자산은 약 31.6만 달러, 스텔라 약 1.8만 달러입니다.

공격자는 사용자가 위조된 웹사이트를 클릭하도록 유도하고 24단어 복구 구문이나 Perfect Key를 입력하게 한 후, 자동화된 스크립트를 통해 몇 분 만에 자산을 이동시켰습니다. NGRAVE는 ZERO 하드웨어 지갑과 개인 키는 직접적으로 해킹되지 않았으며, 피해자는 피싱 과정에서 자발적으로 복구 증명을 제공했다고 밝혔습니다. 무단 접근은 10월 11일부터 시작되었을 수 있습니다. 공격자가 접근 키를 얻은 후, 더 넓은 권한을 가진 키를 확보하고 10월 17일에 가짜 알림을 전송했습니다; NGRAVE는 알림이 나타난 후 약 1분 만에 이상을 발견했지만, 첫 번째 지갑은 6분 후에 비워졌고, 알림 시스템은 그날 밤에 종료되었습니다.

NGRAVE의 CEO는 회사가 암호 보안 기업으로서 가장 기본적인 보안 책임을 다하지 못했다고 말하며, 영향을 받은 키를 교체하고 이중 승인, 도메인 제한 및 긴급 종료 메커니즘을 추가했다고 밝혔습니다. 회사는 또한 영향을 받은 사용자에게 새 지갑을 만들고 지원 팀에 연락할 것을 권장하며, 일부 장치 정보, 지갑 활동, IP 주소 및 대략적인 위치가 노출되었을 수 있다고 경고했습니다.