El fabricante de monederos físicos digitales NGRAVE reveló el 19 de octubre que un atacante secuestró el servicio externo de notificaciones de su aplicación complementaria LIQUID y envió a los usuarios falsas alertas de seguridad para inducirlos a hacer clic en sitios web fraudulentos e introducir su frase de recuperación de 24 palabras o su Perfect Key. Como consecuencia, fueron sustraídos aproximadamente 2,56 millones de dólares de unos 70 monederos en cuatro cadenas de bloques. Las pérdidas incluyen unos 1,77 millones de dólares en Bitcoin, 454.000 dólares en XRP, 316.000 dólares en activos de Ethereum y 18.000 dólares en Stellar. El atacante transfirió los activos en cuestión de minutos mediante un script automatizado. NGRAVE declaró que el monedero físico ZERO y las claves privadas no fueron atacados directamente, y que las víctimas entregaron sus credenciales voluntariamente durante el proceso de phishing. Es posible que el acceso no autorizado comenzara el 11 de octubre; el atacante envió las falsas notificaciones el 17 de octubre. NGRAVE detectó la actividad inusual aproximadamente un minuto después de que aparecieran las notificaciones, pero el primer monedero ya había sido vaciado seis minutos más tarde. El sistema de notificaciones se desactivó esa misma noche. El director ejecutivo de la empresa admitió que no había cumplido con sus responsabilidades básicas de seguridad. La compañía cambió las claves y añadió la aprobación de dos personas, restricciones de dominio y un mecanismo de apagado de emergencia. Los usuarios afectados deben crear un nuevo monedero y ponerse en contacto con el equipo de soporte. Es posible que hayan quedado expuestos algunos datos de los dispositivos, la actividad de los monederos, las direcciones IP y la ubicación aproximada.

$BTC $ETH $XRP