ngrave

🚨 $NGRAVE UNDER PHISHING STRESS – LIQUIDITY SWEEP ALERT 🛑

Smart money 🦈 has already flagged the demand zone 📌 around $NGRAVE 's recent dip, with a cluster of order blocks absorbing sell pressure.

The phishing fallout erased ~70 wallets, carving a sudden liquidity vacuum ⚡ that institutions are now hunting; volume spikes on the 4H chart confirm a re‑accumulation phase 📊.

A retest of the broken level could offer a low‑risk entry for traders aligned with the hidden order block, yet lingering sell‑side aggression remains a threat.

💬 How are you adjusting your exposure to $NGRAVE after this sweep?

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #NGRAVE #SmartMoney #LiquiditySweep #Crypto

🦈 🔥

🚨 MASSIVE $NGRAVE LIQUIDITY DRAIN SHAKES SENTIMENT AS HIGH VOLATILITY OPENS PRIME ENTRIES! 💥

🌊 Over $2.5M in assets just vanished across 70 wallets caught off-guard, instantly injecting raw panic into the order books. Weak hands are rattled, but seasoned market operators recognize that chaos creates the deepest liquidity pockets.

⚡ When the tape gets violent and emotions run wild, order flow favors traders ready to capitalize on the swings rather than watching from the sidelines. 📊 Smart money thrives on this exact turbulence to position for explosive reversals. 💬 Are you stepping up to trade this volatility or staying on the sidelines until the dust settles? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #NGRAVE #TradingStrategy #CryptoMarket #Volatility #Momentum

⚡ 🦈

卖保险箱的推送栏，成了贼的传单板。

比利时硬件钱包 NGRAVE 昨天认栽：10月17日，它的 App LIQUID 弹出安全警报——你的资产正被同步到莫斯科的一台 Pixel 9。页面带倒计时，允许/拒绝俩按钮，点哪个都跳钓鱼站，让你交 24 个助记词，交完脚本几分钟自动洗空。

成绩单：70 个钱包，256 万美金蒸发，$BTC 一家丢了 177 万。官方嘴硬：硬件和私钥确实没被破，因为钥匙是用户自己双手奉上的。

时间线扎心：贼 10 月 11 日就潜进来了，17 日晚 9 点半发伪造推送，官方 1 分钟发现，6 分钟第一个钱包被掏空，比外卖还快。CEO 原话：彻底、完全地辜负了大家。

Ledger 供应链、Coldcard 官方号、NGRAVE 推送——卖保险箱的轮流被撬，贼只管换门。

评论区开盘：A 硬件钱包信仰续费等于找抽，B 再大保险箱也防不住手贱。报数。

$ETH $XRP #硬件钱包 #NGRAVE

2,56 milhões de dólares, mais de 70 carteiras: da notificação ao esvaziamento, tudo levou apenas 6 minutos.

Hoje (21 de outubro), a NGRAVE divulgou à imprensa novos detalhes sobre todo o desenrolar deste ataque de phishing. O serviço de notificações de terceiros usado pelo app LIQUID, que acompanha os produtos da empresa, foi sequestrado por hackers. No sábado, 17 de outubro, usuários receberam no app um alerta de segurança supostamente "oficial". Ao clicar, eram levados a um site falso que pedia a frase de recuperação de 24 palavras ou a Perfect Key.

Seis minutos após o envio da notificação, a primeira carteira já havia sido esvaziada, com as moedas transferidas automaticamente por um script. Até o momento, estima-se que cerca de 70 endereços e 2,56 milhões de dólares tenham sido roubados (segundo a empresa de dados on-chain Bitquery, foram 84 carteiras e 2,65 milhões de dólares). O Bitcoin foi o mais atingido, com 1,77 milhão de dólares roubados. A NGRAVE enfatizou que a carteira de hardware em si não foi comprometida: foram os próprios usuários que entregaram suas frases de recuperação. Além disso, informações sobre os dispositivos, atividade das carteiras, endereços IP e localização aproximada também podem ter sido expostas, o que significa que essas pessoas podem ser alvo de novos golpes ainda mais direcionados.

Por que isso está tão perto de cada pequeno investidor? Primeiro, o phishing apareceu diretamente nas notificações do app e era idêntico ao oficial. É natural confiar nesse tipo de canal, o que torna esse método um dos mais perigosos. Segundo, muita gente ainda não desenvolveu o reflexo de entender que, se a frase de recuperação for digitada uma única vez fora da tela do dispositivo, aquela carteira está comprometida. Terceiro, depois do roubo, os hackers ficam com os dados pessoais, e pessoas fingindo ser "o suporte oficial" ou "a equipe de segurança" podem entrar em contato para aplicar o golpe final.

Três medidas que você pode tomar agora. Primeiro, frases de recuperação e chaves privadas devem ser usadas exclusivamente na tela do dispositivo da carteira de hardware. Se qualquer site, app ou pessoa pedir que você as digite, trate como golpe. Segundo, sempre que receber um alerta de segurança ou aviso de atualização, confira primeiro o domínio no site oficial e confirme também nos canais oficiais de anúncios. Nunca clique nos links das notificações. Terceiro, se você já digitou sua frase de recuperação em um dispositivo eletrônico ou site, crie agora uma nova carteira e transfira suas moedas. Não conte com a sorte.

Qual foi a mensagem de phishing mais convincente que você já recebeu? Conte nos comentários para ajudar todo mundo a ficar alerta.

#NGRAVE #钱包安全 #钓鱼 #防骗

—— web3韭菜小凯

Aviso legal: Este artigo tem caráter exclusivamente informativo e educativo sobre segurança e não constitui recomendação de investimento. As transações com criptomoedas envolvem riscos extremamente elevados. Tome decisões com cautela.

【Boletim do mercado】2,65 milhões de dólares perdidos por inserir uma frase-semente: segundo a CryptoSlate, um utilizador da NGRAVE recebeu um e-mail de phishing de alguém que se fazia passar pelo apoio ao cliente. Induzido a aceder a uma página falsa do centro de segurança e a inserir a frase-semente, o utilizador viu a carteira ser imediatamente tomada e os fundos serem desviados e convertidos em ETH. A empresa de rastreamento on-chain Bitquery descobriu que parte dos fundos roubados foi posteriormente usada para comprar Monero através da Hyperliquid, mas alertou que ainda não é possível confirmar se todas as carteiras envolvidas pertencem a utilizadores da NGRAVE. Uma carteira de hardware protege contra invasões remotas, mas não contra a entrega voluntária da frase-semente — clicaria num link num e-mail do fabricante da sua carteira? Partilhe a sua opinião nos comentários.
$ETH $XMR $BTC
#钱包安全 #钓鱼攻击 #NGRAVE
(Fonte: CryptoSlate)
⚠️Aviso de risco: As informações acima são partilhadas a título informativo e não constituem aconselhamento de investimento. Investir envolve riscos; tenha cautela.