أفصحت شركة NGRAVE المصنّعة لمحافظ الأجهزة الرقمية في 19 أكتوبر عن أن مهاجمين اختطفوا خدمة إشعارات تابعة لجهة خارجية، تستخدمها تطبيق LIQUID المصاحب، وأرسلوا إلى المستخدمين تنبيهات أمنية زائفة حثّتهم على النقر على موقع مزيّف وإدخال عبارة الاسترداد المكوّنة من 24 كلمة أو مفتاح Perfect Key. وأدى ذلك إلى سرقة نحو 2.56 مليون دولار من قرابة 70 عنوان محفظة على 4 سلاسل بلوكتشين. وشملت الخسائر نحو 1.77 مليون دولار من البيتكوين، ونحو 454 ألف دولار من XRP، وأصول إيثيريوم بقيمة نحو 316 ألف دولار، ونحو 18 ألف دولار من Stellar. ونقل المهاجمون الأصول عبر نصوص برمجية آلية في غضون دقائق. وأوضحت NGRAVE أن محفظة ZERO للأجهزة والمفاتيح الخاصة لم تتعرض لاختراق مباشر، وأن الضحايا سلّموا بيانات اعتمادهم طوعًا خلال عملية التصيّد. وربما بدأ الوصول غير المصرح به في 11 أكتوبر، فيما أرسل المهاجمون الإشعارات الزائفة في 17 أكتوبر. واكتشفت NGRAVE نشاطًا غير طبيعي بعد نحو دقيقة من ظهور الإشعار، لكن إحدى المحافظ الأولى أُفرغت بالكامل بعد 6 دقائق، وأُغلق نظام الإشعارات في وقت لاحق من تلك الليلة. وأقرّ الرئيس التنفيذي للشركة بأنها لم تفِ بواجبات الأمن الأساسية، وأعلنت تغيير المفاتيح وإضافة موافقة شخصين، وفرض قيود على النطاقات، وآلية للإغلاق الطارئ. ويتعين على المستخدمين المتأثرين إنشاء محافظ جديدة والتواصل مع فريق الدعم. وربما كُشفت بعض معلومات الأجهزة، ونشاط المحافظ، وعناوين IP، والمواقع التقريبية.

$BTC $ETH $XRP