ngrave

卖保险箱的推送栏，成了贼的传单板。

比利时硬件钱包 NGRAVE 昨天认栽：10月17日，它的 App LIQUID 弹出安全警报——你的资产正被同步到莫斯科的一台 Pixel 9。页面带倒计时，允许/拒绝俩按钮，点哪个都跳钓鱼站，让你交 24 个助记词，交完脚本几分钟自动洗空。

成绩单：70 个钱包，256 万美金蒸发，$BTC 一家丢了 177 万。官方嘴硬：硬件和私钥确实没被破，因为钥匙是用户自己双手奉上的。

时间线扎心：贼 10 月 11 日就潜进来了，17 日晚 9 点半发伪造推送，官方 1 分钟发现，6 分钟第一个钱包被掏空，比外卖还快。CEO 原话：彻底、完全地辜负了大家。

Ledger 供应链、Coldcard 官方号、NGRAVE 推送——卖保险箱的轮流被撬，贼只管换门。

评论区开盘：A 硬件钱包信仰续费等于找抽，B 再大保险箱也防不住手贱。报数。

$ETH $XRP #硬件钱包 #NGRAVE

2,56 millones de dólares, más de 70 billeteras: desde que alguien tocó la notificación hasta que se las vaciaron, solo pasaron 6 minutos.

Hoy, 21 de octubre, NGRAVE publicó más detalles sobre el desarrollo completo de este ataque de phishing. El servicio externo de notificaciones push que utiliza su app LIQUID fue secuestrado por hackers. El sábado 17 de octubre, los usuarios recibieron en la app una alerta de seguridad «oficial». Al abrirla, llegaban a un sitio web falso que les pedía introducir su frase semilla de 24 palabras o su Perfect Key.

Seis minutos después del envío de la notificación, vaciaron la primera billetera. Un script transfirió las criptomonedas automáticamente. Según las cifras actuales, desaparecieron unos 2,56 millones de dólares de aproximadamente 70 direcciones (la empresa de análisis de datos on-chain Bitquery contabiliza 84 billeteras y 2,65 millones de dólares). El bitcoin fue el más afectado: se robaron 1,77 millones de dólares. NGRAVE recalcó que el hardware wallet en sí no fue vulnerado: fueron los propios usuarios quienes entregaron su frase semilla. También podrían haberse filtrado datos de los dispositivos, actividad de las billeteras, direcciones IP y ubicaciones aproximadas. Esto significa que las víctimas podrían recibir próximamente nuevas estafas más personalizadas.

¿Por qué este caso nos afecta tan de cerca a todos los pequeños inversores? Primero, el phishing apareció directamente en las notificaciones push de la app y era idéntico al oficial. Cualquiera confiaría instintivamente en un canal así, por lo que es una de las formas más peligrosas de phishing. Segundo, mucha gente aún no ha interiorizado algo que debería ser un reflejo automático: basta con introducir la frase semilla una sola vez fuera de la pantalla del dispositivo para que esa billetera quede comprometida. Tercero, tras el robo, los hackers tienen en sus manos los datos personales de las víctimas; después, personas que se hacen pasar por el «servicio de atención al cliente oficial» o el «equipo de seguridad» podrían ponerse en contacto con ellas para darles el golpe de gracia.

Tres cosas que puedes hacer ahora mismo. Primero, la frase semilla y la clave privada solo deben usarse en la pantalla del dispositivo del hardware wallet. Si cualquier página web, app o persona te pide que las introduzcas, considéralo una estafa. Segundo, si recibes una alerta de seguridad o un aviso de actualización, comprueba primero el dominio en el sitio web oficial y contrástalo con los canales oficiales de anuncios. No hagas clic en ningún enlace de las notificaciones. Tercero, si alguna vez introdujiste tu frase semilla en un dispositivo electrónico o en una página web, crea ahora una billetera nueva y transfiere allí tus criptomonedas. No te arriesgues pensando que no pasará nada.

¿Cuál es el mensaje de phishing más convincente que has recibido? Cuéntalo en los comentarios para ayudar a los demás a detectar las estafas.

#NGRAVE #钱包安全 #钓鱼 #ContraLasEstafas

—— web3韭菜小凯

Aviso legal: Este artículo se comparte únicamente con fines informativos y educativos sobre seguridad; no constituye asesoramiento de inversión. Las operaciones con criptomonedas conllevan un riesgo muy elevado. Toma tus decisiones con cautela.

🚨 $NGRAVE BAJO PRESIÓN POR PHISHING: ALERTA DE BARRIDO DE LIQUIDEZ 🛑

El dinero inteligente 🦈 ya ha señalado la zona de demanda 📌 cerca de la reciente caída de $NGRAVE, donde un grupo de bloques de órdenes está absorbiendo la presión vendedora.

Las consecuencias del phishing hicieron desaparecer unas 70 billeteras, creando un vacío repentino de liquidez ⚡ que ahora buscan las instituciones; los picos de volumen en el gráfico de 4H confirman una fase de reacumulación 📊.

Una nueva prueba del nivel roto podría ofrecer una entrada de bajo riesgo a los traders que operan en línea con el bloque de órdenes oculto, aunque la persistente agresividad vendedora sigue siendo una amenaza.

💬 ¿Cómo estás ajustando tu exposición a $NGRAVE tras este barrido?

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #NGRAVE #SmartMoney #LiquiditySweep #Crypto

🦈 🔥

🚨 ¡UNA ENORME SALIDA DE LIQUIDEZ DE $NGRAVE SACUDE EL SENTIMIENTO MIENTRAS LA ALTA VOLATILIDAD ABRE OPORTUNIDADES DE ENTRADA INMEJORABLES! 💥

🌊 Más de 2,5 millones de dólares en activos acaban de desaparecer de 70 billeteras que fueron tomadas por sorpresa, inyectando pánico puro e instantáneo en los libros de órdenes. Los inversores más débiles están alterados, pero los operadores experimentados saben que el caos crea los mayores focos de liquidez.

⚡ Cuando el mercado se vuelve frenético y las emociones se desbordan, el flujo de órdenes favorece a los operadores que están preparados para aprovechar las fluctuaciones, en lugar de quedarse mirando desde la barrera. 📊 El dinero inteligente prospera en medio de esta turbulencia para posicionarse ante reversiones explosivas. 💬 ¿Te animas a operar con esta volatilidad o prefieres esperar al margen hasta que pase la tormenta? 👇

⚠️ Esto no es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #NGRAVE #TradingStrategy #CryptoMarket #Volatility #Momentum

⚡ 🦈

【Noticias del mercado】2,65 millones de dólares perdidos por introducir una frase semilla: según CryptoSlate, un usuario de NGRAVE recibió un correo electrónico de phishing de alguien que se hacía pasar por el servicio de atención al cliente. Lo engañaron para que accediera a una página falsa del centro de seguridad e introdujera su frase semilla. Inmediatamente, tomaron el control de su monedero, transfirieron los fondos y los cambiaron por ETH. La firma de análisis de blockchain Bitquery descubrió que posteriormente parte de los fondos robados se utilizó para comprar Monero a través de Hyperliquid. Sin embargo, también advirtió que aún no se puede confirmar que todos los monederos implicados pertenezcan a usuarios de NGRAVE. Un monedero físico puede protegerte de intrusiones remotas, pero no impedir que entregues la frase semilla con tus propias manos. ¿Abrirías un enlace incluido en un correo electrónico del fabricante de tu monedero? Cuéntanos en los comentarios.
$ETH $XMR $BTC
#钱包安全 #钓鱼攻击 #NGRAVE
(Fuente: CryptoSlate)
⚠️Aviso de riesgo: La información anterior se comparte únicamente con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; invierte con cautela.