256万美元，70多个钱包，从点开那条推送到被掏空只用了6分钟。
NGRAVE 今天（10月21日）媒体跟进披露了这起钓鱼攻击的全过程。他家配套 App LIQUID 用的第三方推送服务被黑客劫持，10月17日周六那天，用户在 App 里收到了"官方"发来的安全警报，点进去是个仿冒网站，让输入24个单词的助记词或者 Perfect Key。
推送发出6分钟后，第一个钱包就被清空了，脚本自动把币转走。目前统计约70个地址、256万美元没了（链上数据机构 Bitquery 的口径是84个钱包、265万美元），比特币占了177万美元，是重灾区。NGRAVE 强调硬件钱包本身没有被攻破，是用户亲手把助记词交出去的。另外设备信息、钱包动态、IP地址和大概位置也可能泄露，这意味着这批人接下来还会收到更精准的二次诈骗。
为什么这事离我们每个散户这么近。第一，钓鱼是直接从 App 推送里弹出来的，长得和官方一模一样，这种渠道谁都会下意识信任，是最危险的一种钓鱼。第二，很多人到现在还没建立一个条件反射，助记词只要在设备屏幕之外被输入过一次，这个钱包就废了。第三，被盗之后个人信息在黑客手里，后面冒充"官方客服""安全团队"的人会找上门补刀。
能立刻照做的三件事。第一，助记词和私钥这种东西，永远只在硬件钱包的设备屏幕上操作，任何网页、任何 App、任何人让你输入，直接当骗子处理。第二，以后收到任何安全警报、升级提醒，先去官网核对域名、去官方公告频道交叉确认，推送里的链接一律不点。第三，如果你的助记词曾经在电子设备或网页上输入过，现在就去建一个新钱包、把币转走，别存侥幸心理。
你收到过最像真的钓鱼消息是什么样的？评论区说出来，给大家排个雷。
#NGRAVE #钱包安全 #钓鱼 #防骗
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。
NGRAVE 今天（10月21日）媒体跟进披露了这起钓鱼攻击的全过程。他家配套 App LIQUID 用的第三方推送服务被黑客劫持，10月17日周六那天，用户在 App 里收到了"官方"发来的安全警报，点进去是个仿冒网站，让输入24个单词的助记词或者 Perfect Key。
推送发出6分钟后，第一个钱包就被清空了，脚本自动把币转走。目前统计约70个地址、256万美元没了（链上数据机构 Bitquery 的口径是84个钱包、265万美元），比特币占了177万美元，是重灾区。NGRAVE 强调硬件钱包本身没有被攻破，是用户亲手把助记词交出去的。另外设备信息、钱包动态、IP地址和大概位置也可能泄露，这意味着这批人接下来还会收到更精准的二次诈骗。
为什么这事离我们每个散户这么近。第一，钓鱼是直接从 App 推送里弹出来的，长得和官方一模一样，这种渠道谁都会下意识信任，是最危险的一种钓鱼。第二，很多人到现在还没建立一个条件反射，助记词只要在设备屏幕之外被输入过一次，这个钱包就废了。第三，被盗之后个人信息在黑客手里，后面冒充"官方客服""安全团队"的人会找上门补刀。
能立刻照做的三件事。第一，助记词和私钥这种东西，永远只在硬件钱包的设备屏幕上操作，任何网页、任何 App、任何人让你输入，直接当骗子处理。第二，以后收到任何安全警报、升级提醒，先去官网核对域名、去官方公告频道交叉确认，推送里的链接一律不点。第三，如果你的助记词曾经在电子设备或网页上输入过，现在就去建一个新钱包、把币转走，别存侥幸心理。
你收到过最像真的钓鱼消息是什么样的？评论区说出来，给大家排个雷。
#NGRAVE #钱包安全 #钓鱼 #防骗
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。