Produsen dompet perangkat keras digital NGRAVE mengungkapkan pada 19 Oktober bahwa penyerang membajak layanan notifikasi pihak ketiga yang digunakan aplikasi pendamping LIQUID, lalu mengirimkan peringatan keamanan palsu kepada pengguna untuk membujuk mereka mengeklik situs tiruan dan memasukkan frasa pemulihan 24 kata atau Perfect Key. Akibatnya, sekitar 70 alamat dompet di 4 blockchain kehilangan aset senilai sekitar $2,56 juta. Kerugian tersebut mencakup sekitar $1,77 juta dalam bitcoin, $454.000 dalam XRP, $316.000 dalam aset Ethereum, dan sekitar $18.000 dalam Stellar. Penyerang menggunakan skrip otomatis untuk memindahkan aset dalam hitungan menit. NGRAVE menyatakan bahwa dompet perangkat keras ZERO dan kunci privat tidak diretas secara langsung; para korban menyerahkan kredensial mereka sendiri saat menjadi sasaran phishing. Akses tanpa izin mungkin dimulai pada 11 Oktober, dan penyerang mengirimkan notifikasi palsu pada 17 Oktober. NGRAVE mendeteksi aktivitas mencurigakan sekitar 1 menit setelah notifikasi muncul, tetapi dompet pertama sudah dikuras 6 menit kemudian. Sistem notifikasi dinonaktifkan malam itu. CEO perusahaan mengakui bahwa perusahaan tidak menjalankan tanggung jawab keamanan dasar. NGRAVE telah mengganti kunci dan menambahkan persetujuan oleh dua orang, pembatasan domain, serta mekanisme penonaktifan darurat. Pengguna yang terdampak perlu membuat dompet baru dan menghubungi tim dukungan. Sebagian informasi perangkat, aktivitas dompet, alamat IP, dan perkiraan lokasi mungkin telah terekspos.

$BTC $ETH $XRP