Der Hersteller digitaler Hardware-Wallets NGRAVE gab am 19. Oktober bekannt, dass Angreifer den Drittanbieter-Benachrichtigungsdienst seiner LIQUID-Begleit-App gekapert und falsche Sicherheitswarnungen an Nutzer gesendet hatten. Diese sollten dazu verleitet werden, auf eine gefälschte Website zu klicken und ihre 24 Wörter umfassende Wiederherstellungsphrase oder ihren Perfect Key einzugeben. Dadurch wurden rund 70 Wallet-Adressen auf vier Blockchains um etwa 2,56 Millionen US-Dollar bestohlen. Zu den Verlusten gehörten Bitcoin im Wert von rund 1,77 Millionen US-Dollar, XRP im Wert von etwa 454.000 US-Dollar, Ethereum-Vermögenswerte im Wert von rund 316.000 US-Dollar und Stellar im Wert von etwa 18.000 US-Dollar. Die Angreifer transferierten die Vermögenswerte mithilfe automatisierter Skripte innerhalb weniger Minuten. NGRAVE erklärte, dass weder die ZERO-Hardware-Wallets noch die privaten Schlüssel direkt kompromittiert worden seien; die Opfer hätten ihre Zugangsdaten während des Phishing-Angriffs selbst preisgegeben. Der unbefugte Zugriff könnte bereits am 11. Oktober begonnen haben, die falschen Benachrichtigungen wurden am 17. Oktober versendet. NGRAVE bemerkte die Unregelmäßigkeiten etwa eine Minute nach dem Versand der Benachrichtigungen, doch die erste Wallet war bereits sechs Minuten später vollständig geleert. Das Benachrichtigungssystem wurde noch am selben Abend abgeschaltet. Der CEO des Unternehmens räumte ein, grundlegende Sicherheitsverpflichtungen vernachlässigt zu haben. Die Schlüssel wurden inzwischen ausgetauscht und zusätzliche Maßnahmen eingeführt, darunter ein Vier-Augen-Prinzip, Domainbeschränkungen und ein Notfall-Abschaltmechanismus. Betroffene Nutzer müssen eine neue Wallet erstellen und sich an das Support-Team wenden. Möglicherweise wurden Geräteinformationen, Wallet-Aktivitäten, IP-Adressen und ungefähre Standorte offengelegt.

$BTC $ETH $XRP