Користувачі NGRAVE зіткнулися з фішинговою атакою на 2,65 мільйона доларів, оскільки хакери експлуатують сповіщення додатку

Хакери перенаправили 2,16 мільйона доларів, отриманих від підозрюваних фішингових дій NGRAVE, на Hyperliquid після захоплення сповіщень додатку виробника гаманців. Компанія з аналітики блокчейну Bitquery відстежила приблизно 2,65 мільйона доларів підозрюваних втрат через 84 криптовалютні гаманці після атаки 17 жовтня, яка експлуатувала сповіщення про безпеку, надіслані через супутній додаток LIQUID NGRAVE. Крадіжки відбулися протягом приблизно шести годин через Bitcoin, XRP, Ethereum, Solana, Dogecoin та Stellar, причому Bitcoin становив найбільшу частку з приблизно 1,76 мільйона доларів, вкрадених з 21 гаманця. Більшість вкраденого Bitcoin було відстежено через 12 обмінів Chainflip, тоді як доходи від Ethereum та Solana пройшли через мости, перш ніж зібратися на 39 рахунках Hyperliquid. Рахунки потім придбали близько 3 593 токенів XMR1 за 2,16 мільйона доларів. Станом на останню перевірку Bitquery 19 жовтня токени не були продані або виведені, з комбінованою вартістю близько 2,12 мільйона доларів. NGRAVE підтвердила, що зловмисники отримали доступ до стороннього сервісу, відповідального за доставку сповіщень LIQUID, направляючи жертв на фальшивий вебсайт, що запитує фрази відновлення або ключі NGRAVE Perfect. Цей інцидент слідує за подібною фішинговою кампанією проти користувачів SecuX 16 жовтня, підвищуючи занепокоєння щодо загроз безпеці виробників апаратних гаманців. Повторні атаки підкреслюють слабкості в безпеці апаратних гаманців, збільшуючи тиск на виробників для посилення безпеки через сторонні сервіси.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.