Les utilisateurs de NGRAVE confrontés à une attaque de phishing de 2,65 millions de dollars alors que des hackers exploitent les notifications de l'application

Des hackers ont détourné 2,16 millions de dollars de revenus suspects de phishing liés à NGRAVE vers Hyperliquid après avoir piraté les notifications de l'application du fabricant de portefeuilles. La société d'analyse blockchain Bitquery a retracé environ 2,65 millions de dollars de pertes suspectes à travers 84 portefeuilles de cryptomonnaies suite à l'attaque du 17 octobre, qui a exploité des notifications de sécurité envoyées via l'application compagnon LIQUID de NGRAVE. Les vols se sont produits sur une période d'environ six heures à travers Bitcoin, XRP, Ethereum, Solana, Dogecoin et Stellar, Bitcoin représentant la plus grande part avec environ 1,76 million de dollars drainés de 21 portefeuilles. Une grande partie du Bitcoin volé a été retracée à travers 12 échanges Chainflip, tandis que les revenus d'Ethereum et de Solana ont transité par des ponts avant de converger vers 39 comptes Hyperliquid. Les comptes ont ensuite acheté environ 3 593 jetons XMR1 pour 2,16 millions de dollars. Selon le dernier contrôle enregistré par Bitquery le 19 octobre, les jetons n'avaient ni été vendus ni retirés, avec une valeur combinée d'environ 2,12 millions de dollars. NGRAVE a confirmé que les attaquants avaient compromis l'accès à un service tiers responsable de la livraison des notifications push LIQUID, dirigeant les victimes vers un site frauduleux demandant des phrases de récupération ou des NGRAVE Perfect Keys. Cet incident fait suite à une campagne de phishing similaire contre les utilisateurs de SecuX le 16 octobre, soulevant des inquiétudes concernant les menaces de sécurité pour les fabricants de portefeuilles matériels. Les attaques répétées mettent en évidence les faiblesses de la sécurité des portefeuilles matériels, augmentant la pression sur les fabricants pour renforcer la sécurité à travers les services tiers.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.