假警报就能把恢复短语骗出来？
NGRAVE 10月19日披露，攻击者劫持了 LIQUID 配套应用用的第三方通知服务，推出去的是虚假安全警报。大约70个钱包地址，分布在4条链上，被转走约256万美元。
我先拆损失。比特币 $BTC 大约177万美元，瑞波币 $XRP 大约45.4万美元，以太坊 $ETH 大约31.6万美元，另一条链上还有约1.8万美元。后面是自动化脚本，几分钟内就转完。
ZERO 硬件钱包和私钥没有被直接攻破。人是点进仿冒网站，自己交出了24词恢复短语或 Perfect Key。未授权访问可能从10月11日就开始：先拿到一个访问密钥，再换成权限更大的密钥，假通知拖到10月17日才发出。
$BTC 现价82924.01，24小时涨1.08%。我没在这根价格上对上这笔被盗。设备没破，配套通知被劫持，凭证一交出去就挡不住。
#安全事件 #钓鱼
NGRAVE 10月19日披露，攻击者劫持了 LIQUID 配套应用用的第三方通知服务，推出去的是虚假安全警报。大约70个钱包地址，分布在4条链上，被转走约256万美元。
我先拆损失。比特币 $BTC 大约177万美元，瑞波币 $XRP 大约45.4万美元，以太坊 $ETH 大约31.6万美元，另一条链上还有约1.8万美元。后面是自动化脚本，几分钟内就转完。
ZERO 硬件钱包和私钥没有被直接攻破。人是点进仿冒网站，自己交出了24词恢复短语或 Perfect Key。未授权访问可能从10月11日就开始：先拿到一个访问密钥，再换成权限更大的密钥，假通知拖到10月17日才发出。
$BTC 现价82924.01，24小时涨1.08%。我没在这根价格上对上这笔被盗。设备没破，配套通知被劫持，凭证一交出去就挡不住。
#安全事件 #钓鱼