Ladrões de criptomoedas se apropriam indevidamente de alertas da Ngrave e levam US$ 2,56 milhões

Um alerta de segurança falso que custou US$ 2,56 milhões

A fabricante belga de carteiras de hardware Ngrave, comumente conhecida como NGRAVE, divulgou em 19 de outubro que invasores se apropriaram de um provedor terceirizado de notificações que atendia ao seu aplicativo complementar LIQUID. A violação permitiu que criminosos enviassem alertas de segurança com aparência autêntica diretamente aos clientes em 17 de outubro. A mensagem alegava que a carteira de um usuário havia sido sincronizada com um dispositivo Pixel 9 em Moscou. Ao clicar no alerta, abria-se um site falso da Ngrave com um cronômetro de contagem regressiva e uma opção ameaçadora para aprovar ou negar a atividade suspeita.

Ambas as opções levavam à mesma armadilha. Os usuários eram solicitados a inserir sua frase de recuperação de 24 palavras ou a Perfect Key, fornecendo aos invasores tudo o que era necessário para recriar suas carteiras. Scripts automatizados esvaziaram as contas comprometidas em questão de minutos. A investigação da Ngrave rastreou aproximadamente US$ 2,56 milhões roubados de 70 endereços de carteiras em quatro redes. O Bitcoin representou US$ 1,77 milhão, seguido por US$ 454.000 em XRP, US$ 316.000 em ativos baseados em Ethereum e US$ 18.000 em Stellar.

Os invasores exploraram chaves de notificação, não hardware

O relatório de incidente da empresa revela que o acesso não autorizado possivelmente começou em 11 de outubro, seis dias antes do surgimento das notificações fraudulentas. Os invasores obtiveram uma chave de acesso e a utilizaram para adquirir outra com permissões mais amplas, incluindo acesso a determinadas informações analíticas. A Ngrave detectou os alertas maliciosos um minuto após seu aparecimento, às 21h30 UTC do dia 17 de outubro. No entanto, a primeira carteira foi esvaziada seis minutos depois.

A empresa desativou seu sistema de notificações às 22h45, mas os roubos continuaram a partir de carteiras previamente comprometidas até as 3h51 da manhã seguinte. É importante ressaltar que a Ngrave afirma que suas carteiras de hardware ZERO e chaves privadas permaneceram intactas. Em vez disso, os criminosos manipularam os clientes para que estes entregassem suas próprias credenciais.

CEO da Ngrave admite que a empresa “falhou de forma absoluta e total”

Os fundos roubados passaram por exchanges, pontes de blockchain e endereços novos. A Ngrave rastreou os bitcoins até 12 endereços, enquanto o XRP passou por 54 transferências. A empresa também reconheceu a possível exposição de informações de dispositivos, atividades das carteiras, endereços IP e localizações aproximadas, o que levanta preocupações sobre possíveis golpes direcionados no futuro.

A empresa de análise Bitquery também publicou um relatório sobre o assunto, observando que, em termos dos fundos roubados, “a maior parte deles agora está na Hyperliquid na forma de um token Monero”. O relatório da Bitquery estima que cerca de 81% tenham chegado à popular corretora DEX dos criminosos. No relatório do incidente, um executivo sênior da Ngrave se pronunciou sobre o assunto.

Seu CEO fez uma avaliação incomumente sincera, afirmando:

“Na minha humilde opinião, o primeiro dever de uma empresa de segurança em criptomoedas é proporcionar exatamente isso: segurança. Nesse aspecto, falhamos de forma absoluta e total.”

Ele reconheceu que a postura de segurança da empresa era inadequada quando assumiu a liderança meses antes. Desde então, a Ngrave substituiu as chaves comprometidas e definiu controles de notificação mais rígidos, incluindo aprovações por duas pessoas, domínios restritos e recursos de desligamento de emergência.

Os clientes afetados estão sendo orientados a criar novas carteiras e entrar em contato com o suporte. A investigação continua, deixando intacta uma distinção preocupante: o hardware se manteve firme, mas as mensagens confiáveis em torno dele se tornaram a arma.

Tem sido um ano difícil para os fabricantes de carteiras de hardware, já que 2026 foi marcado por problemas de segurança. Quase uma dúzia de incidentes de segurança envolvendo carteiras de hardware foram documentados, incluindo Ledger, Trezor, Tangem, Safepal, Bitbox02 e Coldcard. As perdas relatadas ultrapassaram US$ 180 milhões em dois incidentes, expondo vulnerabilidades no firmware, em fornecedores terceirizados, na segurança física e em golpes de phishing, em vez de ataques remotos diretos às frases de recuperação.