偽の警告でリカバリーフレーズを聞き出せるのか？
NGRAVEは10月19日、攻撃者がLIQUIDの連携アプリで使われているサードパーティーの通知サービスを乗っ取り、偽のセキュリティ警告を配信したと明らかにした。4つのブロックチェーンにまたがる約70のウォレットアドレスから、約256万ドル相当が引き出された。
まず被害額を内訳で見てみよう。ビットコイン $BTC は約177万ドル、リップル $XRP は約45万4000ドル、イーサリアム $ETH は約31万6000ドル。別のチェーンからも約1万8000ドルが引き出された。その後、自動化スクリプトによって数分のうちに送金が完了した。
ZEROハードウェアウォレットと秘密鍵が直接侵害されたわけではない。ユーザーがフィッシングサイトをクリックし、自ら24語のリカバリーフレーズかPerfect Keyを入力してしまったのだ。不正アクセスは10月11日には始まっていた可能性がある。まずアクセスキーを入手し、さらに権限の強いキーに切り替えたうえで、偽の通知を10月17日まで送らずにいた。
$BTC の現在価格は82924.01ドルで、24時間で1.08%上昇している。この価格水準では、今回の盗難との関連は確認できなかった。端末は侵害されず、連携する通知サービスが乗っ取られた。認証情報を入力してしまえば、被害を防ぐのは難しい。
#安全事件 #钓鱼