¿Una falsa alerta puede engañarte para que reveles tu frase de recuperación?
NGRAVE reveló el 19 de octubre que los atacantes secuestraron el servicio de notificaciones de terceros utilizado por la aplicación complementaria de LIQUID y enviaron falsas alertas de seguridad. Unos 70 direcciones de monedero, repartidas en 4 cadenas, sufrieron transferencias no autorizadas por un valor aproximado de 2,56 millones de dólares.
Primero, desgloso las pérdidas. Bitcoin: $BTC , unos 1,77 millones de dólares; Ripple: $XRP , unos 454.000 dólares; Ethereum: $ETH , unos 316.000 dólares; y alrededor de 18.000 dólares en otra cadena. Después entró en juego un script automatizado: completó las transferencias en unos minutos.
El monedero físico ZERO y las claves privadas no fueron vulnerados directamente. Las personas hicieron clic en sitios web fraudulentos y entregaron por su cuenta la frase de recuperación de 24 palabras o la Perfect Key. Es posible que el acceso no autorizado comenzara el 11 de octubre: primero obtuvieron una clave de acceso y luego la sustituyeron por otra con más permisos. Las falsas notificaciones no se enviaron hasta el 17 de octubre.
$BTC cotiza ahora a 82924.01, con una subida del 1,08 % en 24 horas. No relaciono este movimiento del precio con el robo. El dispositivo no fue vulnerado, pero sí secuestraron las notificaciones de la aplicación complementaria; una vez que entregas las credenciales, ya no hay forma de impedirlo.
#安全事件 #钓鱼
NGRAVE reveló el 19 de octubre que los atacantes secuestraron el servicio de notificaciones de terceros utilizado por la aplicación complementaria de LIQUID y enviaron falsas alertas de seguridad. Unos 70 direcciones de monedero, repartidas en 4 cadenas, sufrieron transferencias no autorizadas por un valor aproximado de 2,56 millones de dólares.
Primero, desgloso las pérdidas. Bitcoin: $BTC , unos 1,77 millones de dólares; Ripple: $XRP , unos 454.000 dólares; Ethereum: $ETH , unos 316.000 dólares; y alrededor de 18.000 dólares en otra cadena. Después entró en juego un script automatizado: completó las transferencias en unos minutos.
El monedero físico ZERO y las claves privadas no fueron vulnerados directamente. Las personas hicieron clic en sitios web fraudulentos y entregaron por su cuenta la frase de recuperación de 24 palabras o la Perfect Key. Es posible que el acceso no autorizado comenzara el 11 de octubre: primero obtuvieron una clave de acceso y luego la sustituyeron por otra con más permisos. Las falsas notificaciones no se enviaron hasta el 17 de octubre.
$BTC cotiza ahora a 82924.01, con una subida del 1,08 % en 24 horas. No relaciono este movimiento del precio con el robo. El dispositivo no fue vulnerado, pero sí secuestraron las notificaciones de la aplicación complementaria; una vez que entregas las credenciales, ya no hay forma de impedirlo.
#安全事件 #钓鱼