NGRAVE bị tấn công lừa đảo: khoảng 70 ví bị đánh cắp 2,56 triệu đô la Mỹ
Nhà sản xuất ví cứng số NGRAVE tiết lộ, kẻ tấn công đã chiếm đoạt dịch vụ thông báo bên thứ ba được sử dụng bởi ứng dụng LIQUID của họ, và gửi cảnh báo an ninh giả đến người dùng, dẫn đến khoảng 70 địa chỉ ví bị đánh cắp khoảng 2,56 triệu đô la Mỹ trên 4 chuỗi khối. Trong đó, thiệt hại từ Bitcoin khoảng 1,77 triệu đô la Mỹ, XRP khoảng 454.000 đô la Mỹ, tài sản Ethereum khoảng 316.000 đô la Mỹ, Stellar khoảng 18.000 đô la Mỹ.
Kẻ tấn công đã dụ dỗ người dùng nhấp vào trang web giả mạo và nhập cụm từ khôi phục 24 từ hoặc Perfect Key, sau đó thông qua kịch bản tự động đã chuyển đi tài sản trong vài phút. NGRAVE cho biết, ví cứng ZERO và khóa riêng không bị tấn công trực tiếp, nạn nhân đã chủ động cung cấp chứng chỉ khôi phục trong quá trình lừa đảo. Việc truy cập trái phép có thể bắt đầu từ ngày 11 tháng 10. Sau khi kẻ tấn công có được một khóa truy cập, họ đã lấy được khóa có quyền truy cập rộng hơn, và vào ngày 17 tháng 10 đã gửi thông báo giả; NGRAVE phát hiện bất thường khoảng 1 phút sau khi thông báo xuất hiện, nhưng ví đầu tiên đã bị chuyển rỗng sau 6 phút, hệ thống thông báo đã bị đóng vào tối hôm đó.
Giám đốc điều hành của NGRAVE cho biết, công ty đã không thực hiện trách nhiệm an ninh cơ bản nhất của một doanh nghiệp an ninh mã hóa, và cho biết đã thay thế các khóa bị ảnh hưởng, thêm quy trình phê duyệt hai người, hạn chế tên miền và cơ chế đóng khẩn cấp. Công ty cũng nhắc nhở người dùng bị ảnh hưởng tạo ví mới và liên hệ với đội ngũ hỗ trợ, một số thông tin thiết bị, hoạt động ví, địa chỉ IP và vị trí đại khái có thể đã bị lộ.