Kripto Hırsızları, Ngrave Uyarılarını Ele Geçirip 2,56 Milyon Dolarla Kaçtı

2,56 Milyon Dolarlık Bedeli Olan Sahte Bir Güvenlik Uyarısı

Genel olarak NGRAVE olarak bilinen Belçikalı donanım cüzdan üreticisi Ngrave, 19 Ekim'de saldırganların LIQUID eşlikçi uygulamasına hizmet veren bir üçüncü taraf bildirim sağlayıcısını ele geçirdiğini açıkladı. Bu güvenlik ihlali, suçluların 17 Ekim'de müşterilere doğrudan gerçek gibi görünen güvenlik uyarıları göndermesine olanak sağladı. Mesajda, bir kullanıcının portföyünün Moskova'daki bir Pixel 9 cihazıyla senkronize edildiği iddia ediliyordu. Uyarıya tıklandığında, bir geri sayım sayacı ve şüpheli etkinliği onaylama ya da reddetme gibi endişe verici bir seçenek içeren sahte bir Ngrave web sitesi açılıyordu.

Her iki seçenek de aynı tuzağa yönlendiriyordu. Kullanıcılardan 24 kelimelik kurtarma ifadesini veya Perfect Key'i girmeleri isteniyordu; bu da saldırganlara cüzdanlarını yeniden oluşturmak için gereken her şeyi eline geçiriyordu. Otomatik komut dosyaları, ele geçirilen hesapları dakikalar içinde boşalttı. Ngrave’in araştırması, dört ağdaki 70 cüzdan adresinden çalınan yaklaşık 2,56 milyon doları tespit etti. Bu tutarın 1,77 milyon doları Bitcoin’den, 454.000 doları XRP’den, 316.000 doları Ethereum tabanlı varlıklardan ve 18.000 doları Stellar’dan oluşuyordu.

Saldırganlar Donanımı Değil, Bildirim Anahtarlarını Kullandı

Şirketin olay raporu, yetkisiz erişimin muhtemelen sahte bildirimlerin ortaya çıkmasından altı gün önce, 11 Ekim'de başladığını ortaya koyuyor. Saldırganlar bir erişim anahtarı ele geçirdiler ve bunu, belirli analitik bilgilere erişim de dahil olmak üzere daha geniş izinlere sahip başka bir anahtarı elde etmek için kullandılar. Ngrave, 17 Ekim saat 21:30 UTC'de ortaya çıkan kötü niyetli uyarıları bir dakika içinde tespit etti. Bununla birlikte, ilk cüzdan altı dakika sonra boşaltıldı.

Şirket, saat 22:45'te bildirim sistemini devre dışı bıraktı, ancak hırsızlıklar, daha önce ele geçirilmiş cüzdanlardan ertesi sabah saat 03:51'e kadar devam etti. Önemli bir nokta olarak, Ngrave, ZERO donanım cüzdanlarının ve özel anahtarlarının dokunulmadığını belirtiyor. Suçlular bunun yerine, müşterileri kendi kimlik bilgilerini teslim etmeleri için manipüle etti.

Ngrave CEO'su, Şirketin "Kesinlikle ve Tamamen Başarısız Olduğunu" Kabul Etti

Çalınan fonlar, borsalar, blok zinciri köprüleri ve yeni adresler üzerinden aktarıldı. Ngrave, bitcoin'in 12 adrese ulaştığını tespit ederken, XRP ise 54 transferden geçti. Şirket ayrıca cihaz bilgilerinin, cüzdan hareketlerinin, IP adreslerinin ve yaklaşık konumların sızmış olabileceğini kabul ederek, bundan sonra gerçekleşebilecek hedefli dolandırıcılık olaylarına ilişkin endişeleri dile getirdi.

Analitik şirketi Bitquery de konuyla ilgili bir rapor yayınlayarak, çalınan fonlar açısından “bunların çoğunun şu anda Hyperliquid’de Monero tokeni olarak bulunduğunu” belirtti. Bitquery raporunda, fonların yaklaşık %81’inin popüler DEX borsasına aktarıldığı tahmin ediliyor. Olay raporunda, Ngrave’in üst düzey yöneticisi konuyla ilgili konuştu.

Şirketin CEO’su alışılmadık derecede samimi bir değerlendirmede bulunarak şunları söyledi:

"Naçizane görüşüme göre, bir kripto güvenlik şirketinin ilk görevi tam da bunu sağlamaktır: güvenlik. Bu konuda, biz kesinlikle ve tamamen başarısız olduk."

Şirketin güvenlik durumunun, aylar önce liderliği devraldığında yetersiz olduğunu kabul etti. Ngrave, o zamandan beri güvenliği ihlal edilen anahtarları değiştirdi ve iki kişilik onaylar, kısıtlı etki alanları ve acil durum kapatma yetenekleri dahil olmak üzere daha sıkı bildirim kontrolleri belirledi.

Etkilenen müşterilerin yeni cüzdanlar oluşturmaları ve destek ekibiyle iletişime geçmeleri isteniyor. Soruşturma devam ederken, rahatsız edici bir gerçek ortaya çıkıyor: donanım sağlam kalmış, ancak onu çevreleyen güvenilir mesajlar birer silaha dönüşmüştü.

2026 yılı güvenlik sorunlarıyla dolu geçtiği için donanım cüzdan üreticileri için zor bir yıl oldu. Ledger, Trezor, Tangem, Safepal, Bitbox02 ve Coldcard’ın dahil olduğu, belgelenmiş yaklaşık bir düzine donanım cüzdanı güvenlik olayı yaşandı. İki olayda bildirilen kayıplar 180 milyon doları aştı; bu olaylar, kurtarma ifadelerine yönelik doğrudan uzaktan saldırılardan ziyade, donanım yazılımı, üçüncü taraf satıcılar, fiziksel güvenlik ve oltalama saldırılarındaki güvenlik açıklarını ortaya çıkardı.