กลุ่มโจรคริปโตขโมยระบบแจ้งเตือนของ Ngrave และหนีไปพร้อมเงิน 2.56 ล้านดอลลาร์

การแจ้งเตือนความปลอดภัยปลอมที่มีราคา $2.56 ล้าน

Ngrave ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์จากเบลเยียม ซึ่งรู้จักกันทั่วไปในชื่อ NGRAVE ได้เปิดเผยเมื่อวันที่ 19 ตุลาคมว่า ผู้โจมตีได้แฮ็กผู้ให้บริการแจ้งเตือนของบุคคลที่สาม ซึ่งให้บริการกับแอป LIQUID ของบริษัท การละเมิดนี้ทำให้ผู้ร้ายสามารถส่งคำเตือนด้านความปลอดภัยที่ดูน่าเชื่อถือไปยังลูกค้าโดยตรงเมื่อวันที่ 17 ตุลาคม ข้อความดังกล่าวอ้างว่าพอร์ตโฟลิโอของผู้ใช้ได้ถูกซิงโครไนซ์กับอุปกรณ์ Pixel 9 ในกรุงมอสโก การคลิกที่การแจ้งเตือนจะเปิดเว็บไซต์ Ngrave ปลอมที่มีตัวนับถอยหลังและตัวเลือกที่น่ากังวลให้ผู้ใช้เลือกอนุมัติหรือปฏิเสธกิจกรรมที่น่าสงสัย

ทั้งสองตัวเลือกต่างก็นำไปสู่กับดักเดียวกัน ผู้ใช้ถูกขอให้ป้อนวลีกู้คืน 24 คำ หรือ Perfect Key ซึ่งทำให้ผู้โจมตีได้รับข้อมูลทั้งหมดที่จำเป็นในการสร้างกระเป๋าเงินใหม่ สคริปต์อัตโนมัติได้ถอนเงินจากบัญชีที่ถูกบุกรุกภายในไม่กี่นาที การสอบสวนของ Ngrave ติดตามได้ประมาณ $2.56 million ที่ถูกขโมยจาก 70 ที่อยู่กระเป๋าเงินใน 4 เครือข่าย โดย Bitcoin คิดเป็น $1.77 million ตามด้วย $454,000 ใน XRP, $316,000 ในสินทรัพย์บน Ethereum และ $18,000 ใน Stellar.

ผู้โจมตีใช้ประโยชน์จากกุญแจการแจ้งเตือน ไม่ใช่ฮาร์ดแวร์

รายงานเหตุการณ์ของบริษัทเปิดเผยว่าการเข้าถึงโดยไม่ได้รับอนุญาตอาจเริ่มต้นเมื่อวันที่ 11 ตุลาคม ซึ่งเป็นหกวันก่อนที่การแจ้งเตือนปลอมจะปรากฏขึ้น ผู้โจมตีได้รับกุญแจการเข้าถึงหนึ่งชุด และใช้มันเพื่อรับกุญแจอีกชุดที่มีสิทธิ์การเข้าถึงที่กว้างขึ้น รวมถึงการเข้าถึงข้อมูลวิเคราะห์บางอย่าง Ngrave ตรวจพบการแจ้งเตือนที่เป็นอันตรายภายในหนึ่งนาทีหลังจากที่มันปรากฏขึ้นเมื่อเวลา 21:30 UTC วันที่ 17 ตุลาคม อย่างไรก็ตาม วอลเลตแรกถูกถอนเงินจนหมดภายในหกนาทีต่อมา

บริษัทได้ปิดระบบแจ้งเตือนภายในเวลา 22:45 น. แต่การขโมยยังคงดำเนินต่อไปจากกระเป๋าเงินที่ถูกบุกรุกก่อนหน้านี้ จนถึงเวลา 03:51 น. ของเช้าวันถัดไป สิ่งสำคัญคือ Ngrave ยืนยันว่ากระเป๋าเงินฮาร์ดแวร์ ZERO และกุญแจส่วนตัวของบริษัทยังคงไม่ถูกแตะต้อง ผู้ร้ายกลับหลอกล่อลูกค้าให้ส่งมอบข้อมูลรับรองของตนเองแทน

CEO ของ Ngrave ยอมรับว่าบริษัท 'ล้มเหลวอย่างสิ้นเชิงและโดยสิ้นเชิง'

เงินที่ถูกขโมยถูกโอนผ่านแพลตฟอร์มแลกเปลี่ยน บล็อกเชนบริดจ์ และที่อยู่ใหม่ Ngrave ติดตามบิตคอยน์ไปยัง 12 ที่อยู่ ในขณะที่ XRP ถูกโอนผ่าน 54 ครั้ง บริษัทยังยอมรับว่าข้อมูลอุปกรณ์ กิจกรรมในวอลเลต ที่อยู่ IP และตำแหน่งโดยประมาณ อาจถูกเปิดเผย ซึ่งก่อให้เกิดความกังวลเกี่ยวกับการหลอกลวงแบบเจาะจงเป้าหมายในอนาคต

บริษัทวิเคราะห์ Bitquery ยังได้เผยแพร่รายงานเกี่ยวกับเรื่องนี้ โดยระบุว่า ในด้านเงินที่ถูกขโมย “ส่วนใหญ่ปัจจุบันอยู่บน Hyperliquid ในรูปแบบโทเค็น Monero” รายงานของ Bitquery ประมาณการว่าประมาณ 81% ได้ไหลเข้าสู่แพลตฟอร์ม DEX ที่ได้รับความนิยมอย่าง Hyperliquid ในรายงานเหตุการณ์นี้ ผู้บริหารระดับสูงของ Ngrave ได้ให้คำชี้แจงเกี่ยวกับเรื่องนี้

CEO ของบริษัทได้ให้คำประเมินที่ตรงไปตรงมาอย่างผิดปกติ โดยระบุว่า:

"ตามความเห็นส่วนตัวของผม หน้าที่หลักของบริษัทความปลอดภัยคริปโตคือการให้ความปลอดภัยอย่างแท้จริง และในเรื่องนี้ เราได้ล้มเหลวอย่างสิ้นเชิง"

เขายอมรับว่าระบบความปลอดภัยของบริษัทยังไม่เพียงพอเมื่อเขารับตำแหน่งผู้นำเมื่อหลายเดือนก่อน Ngrave ได้เปลี่ยนกุญแจที่ถูกบุกรุกไปแล้ว และกำหนดมาตรการควบคุมการแจ้งเตือนที่เข้มงวดขึ้น รวมถึงการอนุมัติโดยสองคน การจำกัดโดเมน และความสามารถในการปิดระบบฉุกเฉิน

ลูกค้าที่ได้รับผลกระทบถูกแนะนำให้สร้างกระเป๋าเงินใหม่และติดต่อฝ่ายสนับสนุน การสอบสวนยังคงดำเนินต่อไป โดยทิ้งไว้ข้อแตกต่างที่น่ากังวล: อุปกรณ์ฮาร์ดแวร์ยังคงมั่นคง แต่ข้อความที่ได้รับความเชื่อถือรอบตัวมันกลับกลายเป็นอาวุธ

ปี 2026 เป็นปีที่ยากลำบากสำหรับผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ เนื่องจากเต็มไปด้วยปัญหาด้านความปลอดภัย มีเหตุการณ์ความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์ที่ได้รับการบันทึกไว้เกือบสิบสองครั้ง ซึ่งเกี่ยวข้องกับ Ledger, Trezor, Tangem, Safepal, Bitbox02 และ Coldcard มูลค่าความสูญเสียที่รายงานไว้เกิน 180 ล้านดอลลาร์สหรัฐฯ จากสองเหตุการณ์ ซึ่งเปิดเผยจุดอ่อนในเฟิร์มแวร์ ผู้จำหน่ายฝ่ายที่สาม ความปลอดภัยทางกายภาพ และการฟิชชิ่ง แทนที่จะเป็นการโจมตีทางไกลโดยตรงต่อวลีการกู้คืน