NGRAVE подвергся фишинговой атаке: около 70 кошельков было украдено на сумму 2,56 миллиона долларов

Производитель цифровых аппаратных кошельков NGRAVE сообщил, что злоумышленники захватили сторонний сервис уведомлений, используемый в приложении LIQUID, и отправили пользователям ложные уведомления о безопасности, что привело к краже около 2,56 миллиона долларов с примерно 70 адресов кошельков на 4 блокчейнах. Из них убытки по биткойнам составили около 1,77 миллиона долларов, по XRP — около 454 тысяч долларов, по активам Ethereum — около 316 тысяч долларов, по Stellar — около 18 тысяч долларов.

Злоумышленники заставили пользователей кликнуть на поддельный сайт и ввести 24-словную фразу восстановления или Perfect Key, после чего с помощью автоматизированного скрипта в течение нескольких минут вывели активы. NGRAVE заявила, что аппаратный кошелек ZERO и приватные ключи не были непосредственно взломаны, пострадавшие сами передали учетные данные восстановления в процессе фишинга. Неавторизованный доступ мог начаться 11 октября. После получения одного ключа доступа злоумышленники получили более широкий доступ и 17 октября отправили ложные уведомления; NGRAVE обнаружила аномалию примерно через 1 минуту после появления уведомления, но первый кошелек был опустошен через 6 минут, а система уведомлений была отключена той же ночью.

Генеральный директор NGRAVE заявил, что компания не выполнила самые основные обязанности по безопасности криптографических компаний и сообщил, что были заменены затронутые ключи, добавлены двухфакторное одобрение, ограничения по доменам и механизм экстренного отключения. Компания также напомнила пострадавшим пользователям создать новый кошелек и связаться с командой поддержки, так как информация о некоторых устройствах, активности кошельков, IP-адресах и приблизительном местоположении могла быть раскрыта.