Eine gefälschte Sicherheitswarnung erschien plötzlich in Krypto-Wallets und veranlasste die Nutzer dazu, hastig Maßnahmen zum Schutz ihrer Gelder zu ergreifen. Stattdessen führte die Warnung sie direkt zu Dieben, die rund 2,56 Millionen Dollar erbeuteten, indem sie ein vertrauenswürdiges Benachrichtigungssystem ausnutzten, ohne jemals die Hardware selbst zu knacken.
Krypto-Diebe kapern Ngrave-Benachrichtigungen und machen sich mit 2,56 Millionen Dollar aus dem Staub
GESCHRIEBEN VON
TEILEN
Wichtigste Erkenntnisse
- Ngrave konnte etwa 2,56 Millionen US-Dollar zurückverfolgen, die von 70 Wallet-Adressen in vier Blockchain-Netzwerken gestohlen worden waren.
- Ngrave erklärte, dass seine ZERO-Hardware sicher geblieben sei, während die Phishing-Opfer ihre Zugangsdaten zur Wallet-Wiederherstellung preisgaben.
- Der CEO von Ngrave räumte ein, dass das Unternehmen seiner grundlegenden Sicherheitspflicht „absolut und gänzlich nicht nachgekommen“ sei.
Eine gefälschte Sicherheitswarnung mit einem Preis von 2,56 Millionen Dollar
Der belgische Hardware-Wallet-Hersteller Ngrave, allgemein bekannt als NGRAVE, gab am 19. Oktober bekannt, dass Angreifer einen externen Benachrichtigungsanbieter gekapert hatten, der für die LIQUID-Begleit-App des Unternehmens tätig war. Durch diese Sicherheitslücke konnten Kriminelle am 17. Oktober authentisch wirkende Sicherheitswarnungen direkt an Kunden versenden. In der Nachricht wurde behauptet, das Portfolio eines Nutzers sei mit einem Pixel-9-Gerät in Moskau synchronisiert worden. Ein Klick auf die Warnung öffnete eine gefälschte Ngrave-Website mit einem Countdown-Timer und der bedrohlichen Aufforderung, die verdächtige Aktivität zu genehmigen oder abzulehnen.
Beide Optionen führten in dieselbe Falle. Die Nutzer wurden aufgefordert, ihre 24-Wort-Wiederherstellungsphrase oder ihren „Perfect Key“ einzugeben, wodurch die Angreifer alles erhielten, was sie zur Wiederherstellung der Wallets benötigten. Automatisierte Skripte leerten die kompromittierten Konten innerhalb weniger Minuten. Die Untersuchung von Ngrave ergab, dass etwa 2,56 Millionen US-Dollar von 70 Wallet-Adressen in vier Netzwerken gestohlen wurden. Davon entfielen 1,77 Millionen US-Dollar auf Bitcoin, gefolgt von 454.000 US-Dollar in XRP, 316.000 US-Dollar in Ethereum-basierten Vermögenswerten und 18.000 US-Dollar in Stellar.
Angreifer nutzten Benachrichtigungsschlüssel aus, nicht die Hardware
Aus dem Vorfallsbericht des Unternehmens geht hervor, dass der unbefugte Zugriff möglicherweise bereits am 11. Oktober begann, sechs Tage bevor die betrügerischen Benachrichtigungen erschienen. Die Angreifer erlangten einen Zugriffsschlüssel und nutzten diesen, um einen weiteren mit umfassenderen Berechtigungen zu erhalten, darunter den Zugriff auf bestimmte Analyseinformationen. Ngrave erkannte die böswilligen Benachrichtigungen innerhalb einer Minute nach ihrem Erscheinen am 17. Oktober um 21:30 Uhr UTC. Dennoch wurde die erste Wallet sechs Minuten später leergeräumt.
Das Unternehmen deaktivierte sein Benachrichtigungssystem bis 22:45 Uhr, doch die Diebstähle aus zuvor kompromittierten Wallets setzten sich bis 3:51 Uhr am folgenden Morgen fort. Entscheidend ist, dass Ngrave beteuert, seine ZERO-Hardware-Wallets und privaten Schlüssel seien unberührt geblieben. Stattdessen manipulierten die Kriminellen Kunden dazu, ihre eigenen Zugangsdaten preiszugeben.
Ngrave-CEO räumt ein, dass das Unternehmen „absolut und völlig versagt“ habe
Die gestohlenen Gelder flossen über Börsen, Blockchain-Brücken und neue Adressen. Ngrave verfolgte die Bitcoin-Transaktionen bis zu 12 Adressen zurück, während die XRP-Gelder 54 Transfers durchliefen. Das Unternehmen räumte zudem ein, dass möglicherweise Geräteinformationen, Wallet-Aktivitäten, IP-Adressen und ungefähre Standorte offengelegt wurden, was Bedenken hinsichtlich nachfolgender gezielter Betrugsversuche aufkommen lässt.
Das Analyseunternehmen Bitquery veröffentlichte ebenfalls einen Bericht zu diesem Thema und stellte fest, dass, was die gestohlenen Gelder betrifft, „der größte Teil davon nun auf Hyperliquid als Monero-Token vorliegt“. Der Bitquery-Bericht schätzt, dass rund 81 % ihren Weg zur beliebten DEX-Börse „Perps“ gefunden haben. Im Vorfallsbericht äußerte sich ein leitender Angestellter von Ngrave zu diesem Thema. Der CEO gab eine ungewöhnlich offene Einschätzung ab und erklärte:
„Meiner bescheidenen Meinung nach besteht die erste Pflicht eines Krypto-Sicherheitsunternehmens darin, genau das zu gewährleisten: Sicherheit. In dieser Hinsicht haben wir absolut und gänzlich versagt.“
Er räumte ein, dass die Sicherheitsvorkehrungen des Unternehmens unzureichend waren, als er vor Monaten die Leitung übernahm. Ngrave hat seitdem kompromittierte Schlüssel ersetzt und strengere Benachrichtigungskontrollen eingeführt, darunter Genehmigungen durch zwei Personen, eingeschränkte Domains und Funktionen zur Notfallabschaltung.
Betroffene Kunden werden dringend gebeten, neue Wallets einzurichten und sich an den Support zu wenden. Die Untersuchung dauert an, wobei eine beunruhigende Tatsache bestehen bleibt: Die Hardware hat standgehalten, doch die vertrauenswürdigen Nachrichten, die sie umgaben, wurden zur Waffe.
Es war ein hartes Jahr für Hersteller von Hardware-Wallets, da das Jahr 2026 von Sicherheitsproblemen geprägt war. Es gab fast ein Dutzend dokumentierte Sicherheitsvorfälle bei Hardware-Wallets, an denen Ledger, Trezor, Tangem, Safepal, Bitbox02 und Coldcard beteiligt waren. Die gemeldeten Verluste beliefen sich bei zwei Vorfällen auf über 180 Millionen US-Dollar und deckten Schwachstellen in der Firmware, bei Drittanbietern, in der physischen Sicherheit und beim Phishing auf – nicht jedoch direkte Fernangriffe auf Wiederherstellungsphrasen.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
