A fabricante de carteiras de hardware digitais NGRAVE revelou em 19 de outubro que invasores sequestraram o serviço de notificações de terceiros do aplicativo complementar LIQUID, enviando alertas de segurança falsos aos usuários para induzi-los a clicar em sites falsos e inserir a frase de recuperação de 24 palavras ou a Perfect Key. Como resultado, cerca de 70 endereços de carteiras foram roubados em quatro blockchains, causando perdas de aproximadamente 2,56 milhões de dólares. As perdas incluem cerca de 1,77 milhão de dólares em Bitcoin, 454 mil dólares em XRP, 316 mil dólares em ativos Ethereum e 18 mil dólares em Stellar. Os invasores usaram scripts automatizados para transferir os ativos em questão de minutos. A NGRAVE afirmou que a carteira de hardware ZERO e as chaves privadas não foram diretamente comprometidas; as vítimas entregaram voluntariamente suas credenciais durante o ataque de phishing. O acesso não autorizado pode ter começado em 11 de outubro, e os invasores enviaram as notificações falsas em 17 de outubro. A NGRAVE detectou a anomalia cerca de um minuto após o aparecimento das notificações, mas a primeira carteira já havia sido esvaziada seis minutos depois. O sistema de notificações foi desativado naquela noite. O CEO da empresa admitiu que a NGRAVE não cumpriu responsabilidades básicas de segurança. A empresa trocou as chaves e adicionou aprovações por duas pessoas, restrições de domínio e um mecanismo de desligamento de emergência. Os usuários afetados precisam criar novas carteiras e entrar em contato com a equipe de suporte. Informações sobre alguns dispositivos, atividades das carteiras, endereços IP e localizações aproximadas podem ter sido expostas.

$BTC $ETH $XRP