Un avertisment fals de securitate a apărut pe ecranele portofelelor criptografice, determinând utilizatorii să se grăbească să-și protejeze fondurile. În schimb, alerta i-a condus direct către hoți, care au sustras aproximativ 2,56 milioane de dolari, exploatând un sistem de notificări de încredere fără a sparge vreodată dispozitivul în sine.
Hoții de criptomonede deturnează alertele Ngrave și pleacă cu 2,56 milioane de dolari
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Ngrave a urmărit aproximativ 2,56 milioane de dolari furați de la 70 de adrese de portofele din patru rețele blockchain.
- Ngrave a declarat că dispozitivul său hardware ZERO a rămas securizat, în timp ce victimele atacurilor de phishing au dezvăluit datele de autentificare necesare pentru recuperarea portofelelor.
- CEO-ul Ngrave a recunoscut că compania a „eșuat complet și total” în îndeplinirea obligației sale fundamentale de securitate.
O alertă de securitate falsă care a costat 2,56 milioane de dolari
Producătorul belgian de portofele hardware Ngrave, cunoscut sub numele de NGRAVE, a dezvăluit pe 19 octombrie că atacatorii au preluat controlul asupra unui furnizor terț de notificări care deservea aplicația sa complementară LIQUID. Breșa de securitate le-a permis infractorilor să trimită avertismente de securitate cu aspect autentic direct către clienți pe 17 octombrie. Mesajul susținea că portofoliul unui utilizator fusese sincronizat cu un dispozitiv Pixel 9 din Moscova. Dând clic pe alertă, se deschidea un site web fals al Ngrave, care conținea un cronometru de numărătoare inversă și o opțiune amenințătoare de a aproba sau respinge activitatea suspectă.
Ambele opțiuni duceau la aceeași capcană. Utilizatorii erau solicitați să introducă fraza de recuperare din 24 de cuvinte sau „Perfect Key”, oferindu-le atacatorilor tot ce era necesar pentru a-și recrea portofelele. Scripturi automatizate au golit conturile compromise în câteva minute. Ancheta Ngrave a identificat aproximativ 2,56 milioane de dolari furați de la 70 de adrese de portofel din patru rețele. Bitcoin a reprezentat 1,77 milioane de dolari, urmat de 454.000 de dolari în XRP, 316.000 de dolari în active bazate pe Ethereum și 18.000 de dolari în Stellar.
Atacatorii au exploatat cheile de notificare, nu hardware-ul
Raportul de incident al companiei relevă că accesul neautorizat ar fi început pe 11 octombrie, cu șase zile înainte de apariția notificărilor frauduloase. Atacatorii au obținut o cheie de acces și au folosit-o pentru a obține o alta cu permisiuni mai extinse, inclusiv acces la anumite informații analitice. Ngrave a detectat alertele rău intenționate la mai puțin de un minut de la apariția lor, la ora 21:30 UTC, pe 17 octombrie. Cu toate acestea, primul portofel a fost golit șase minute mai târziu.
Compania și-a dezactivat sistemul de notificări până la ora 22:45, dar furturile au continuat din portofelele compromise anterior până la ora 3:51 a.m. a dimineții următoare. Un aspect crucial este faptul că Ngrave susține că portofelele hardware ZERO și cheile private au rămas intacte. În schimb, infractorii i-au manipulat pe clienți să-și dezvăluie propriile date de autentificare.
CEO-ul Ngrave recunoaște că compania „a eșuat complet și total”
Fondurile furate au circulat prin platforme de schimb, punți blockchain și adrese noi. Ngrave a urmărit bitcoin-ul până la 12 adrese, în timp ce XRP a fost transferat de 54 de ori. Compania a recunoscut, de asemenea, expunerea potențială a informațiilor despre dispozitive, a activității portofelelor, a adreselor IP și a locațiilor aproximative, ceea ce ridică îngrijorări cu privire la posibile escrocherii țintite ulterioare.
Firma de analiză Bitquery a publicat, de asemenea, un raport pe această temă, menționând că, în ceea ce privește fondurile furate, „cea mai mare parte se află acum pe Hyperliquid sub formă de token Monero”. Raportul Bitquery estimează că aproximativ 81% au ajuns pe popularul exchange DEX al autorilor atacului. În raportul privind incidentul, un director executiv al Ngrave s-a pronunțat cu privire la această chestiune.
CEO-ul său a oferit o evaluare neobișnuit de sinceră, afirmând:
„În umila mea părere, prima datorie a unei companii de securitate în domeniul criptomonedelor este să ofere exact asta: securitate. În acest sens, am eșuat complet și total.”
El a recunoscut că nivelul de securitate al companiei era inadecvat atunci când a preluat conducerea cu câteva luni în urmă. De atunci, Ngrave a înlocuit cheile compromise și a stabilit controale mai stricte privind notificările, inclusiv aprobări de către două persoane, domenii restricționate și capacități de oprire de urgență.
Clienții afectați sunt îndemnați să-și creeze portofele noi și să contacteze serviciul de asistență. Ancheta continuă, lăsând intactă o distincție îngrijorătoare: hardware-ul a rezistat, dar mesajele de încredere care îl înconjurau au devenit arma.
A fost un an dificil pentru producătorii de portofele hardware, întrucât anul 2026 a fost marcat de numeroase probleme de securitate. Au fost documentate aproape o duzină de incidente de securitate legate de portofelele hardware, care au implicat Ledger, Trezor, Tangem, Safepal, Bitbox02 și Coldcard. Pierderile raportate au depășit 180 de milioane de dolari în cadrul a două incidente, expunând vulnerabilități la nivelul firmware-ului, al furnizorilor terți, al securității fizice și al atacurilor de tip phishing, mai degrabă decât atacuri directe de la distanță asupra frazelor de recuperare.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
