Пользователи NGRAVE столкнулись с фишинговой атакой на 2,65 миллиона долларов, когда хакеры использовали уведомления приложения

Хакеры перенаправили 2,16 миллиона долларов, полученных от подозрительных фишинговых атак на NGRAVE, на Hyperliquid после захвата уведомлений приложения производителя кошельков. Блокчейн-аналитическая компания Bitquery проследила примерно 2,65 миллиона долларов подозрительных убытков по 84 криптовалютным кошелькам после атаки 17 октября, которая использовала уведомления безопасности, отправленные через сопутствующее приложение LIQUID от NGRAVE. Кражи произошли примерно за шесть часов по Bitcoin, XRP, Ethereum, Solana, Dogecoin и Stellar, при этом Bitcoin составил наибольшую долю — около 1,76 миллиона долларов, выведенных из 21 кошелька. Большая часть украденного Bitcoin была прослежена через 12 обменов Chainflip, в то время как средства Ethereum и Solana прошли через мосты, прежде чем конвергироваться на 39 счетах Hyperliquid. Затем счета приобрели около 3 593 токенов XMR1 за 2,16 миллиона долларов. По последней записи Bitquery от 19 октября токены не были ни проданы, ни выведены, с общей стоимостью около 2,12 миллиона долларов. NGRAVE подтвердила, что злоумышленники получили доступ к стороннему сервису, отвечающему за доставку push-уведомлений LIQUID, направляя жертв на мошеннический веб-сайт, запрашивающий фразы восстановления или ключи NGRAVE Perfect. Этот инцидент произошел после аналогичной фишинговой кампании против пользователей SecuX 16 октября, что вызывает опасения по поводу угроз безопасности для производителей аппаратных кошельков. Повторяющиеся атаки подчеркивают слабости в безопасности аппаратных кошельков, увеличивая давление на производителей для усиления безопасности через сторонние сервисы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.