ngrave

卖保险箱的推送栏，成了贼的传单板。

比利时硬件钱包 NGRAVE 昨天认栽：10月17日，它的 App LIQUID 弹出安全警报——你的资产正被同步到莫斯科的一台 Pixel 9。页面带倒计时，允许/拒绝俩按钮，点哪个都跳钓鱼站，让你交 24 个助记词，交完脚本几分钟自动洗空。

成绩单：70 个钱包，256 万美金蒸发，$BTC 一家丢了 177 万。官方嘴硬：硬件和私钥确实没被破，因为钥匙是用户自己双手奉上的。

时间线扎心：贼 10 月 11 日就潜进来了，17 日晚 9 点半发伪造推送，官方 1 分钟发现，6 分钟第一个钱包被掏空，比外卖还快。CEO 原话：彻底、完全地辜负了大家。

Ledger 供应链、Coldcard 官方号、NGRAVE 推送——卖保险箱的轮流被撬，贼只管换门。

评论区开盘：A 硬件钱包信仰续费等于找抽，B 再大保险箱也防不住手贱。报数。

$ETH $XRP #硬件钱包 #NGRAVE

2,56 миллиона долларов, более 70 кошельков — от нажатия на push-уведомление до полного опустошения прошло всего 6 минут.

Сегодня (21 октября) NGRAVE рассказала СМИ подробности этой фишинговой атаки. Хакеры захватили сторонний сервис push-уведомлений, которым пользовалось приложение LIQUID от NGRAVE. В субботу, 17 октября, пользователи получили в приложении «официальное» предупреждение о безопасности. Перейдя по ссылке, они попадали на поддельный сайт, где их просили ввести мнемоническую фразу из 24 слов или Perfect Key.

Спустя 6 минут после отправки уведомления первый кошелёк уже опустошили: скрипт автоматически перевёл криптовалюту. По текущим данным, пострадало около 70 адресов, а ущерб составил 2,56 миллиона долларов (по данным ончейн-аналитической компании Bitquery — 84 кошелька и 2,65 миллиона долларов). Больше всего пострадал биткоин: на него пришлось 1,77 миллиона долларов. NGRAVE подчёркивает, что сам аппаратный кошелёк взломан не был — пользователи сами передали мошенникам свои мнемонические фразы. Кроме того, могли утечь данные об устройствах, активности кошельков, IP-адреса и примерное местоположение. Это значит, что пострадавшие могут стать целью новых, более точечных мошеннических атак.

Почему эта история касается каждого из нас, обычных розничных инвесторов? Во-первых, фишинговая ссылка появилась прямо в push-уведомлении приложения и выглядела в точности как официальная. Такому каналу легко довериться на автомате, поэтому это один из самых опасных видов фишинга. Во-вторых, многие до сих пор не усвоили простое правило: если мнемоническую фразу хотя бы раз вводили где-либо, кроме экрана аппаратного кошелька, этому кошельку больше нельзя доверять. В-третьих, после кражи личная информация оказывается в руках хакеров, и затем с вами могут связаться люди, выдающие себя за «официальную службу поддержки» или «команду безопасности», чтобы нанести новый удар.

Три вещи, которые можно сделать прямо сейчас. Во-первых, мнемоническую фразу и приватный ключ вводите только на экране аппаратного кошелька. Если их просят ввести на сайте, в приложении или где угодно ещё — перед вами мошенники. Во-вторых, получив предупреждение о безопасности или уведомление об обновлении, сначала проверьте домен на официальном сайте и сверьтесь с официальными каналами объявлений. По ссылкам из push-уведомлений не переходите. В-третьих, если вы когда-либо вводили мнемоническую фразу на электронном устройстве или сайте, немедленно создайте новый кошелёк и переведите туда свои средства. Не надейтесь, что вас пронесёт.

Какое фишинговое сообщение выглядело для вас самым убедительным? Расскажите в комментариях, чтобы предупредить остальных.

#NGRAVE #钱包安全 #钓鱼 #ЗащитаОтМошенников

—— Кай Сяо, крипто-розничный инвестор Web3

Отказ от ответственности: эта статья предназначена только для обмена информацией о безопасности и просвещения и не является инвестиционной рекомендацией. Торговля криптовалютами сопряжена с чрезвычайно высоким риском. Принимайте решения осмотрительно.

🚨 $NGRAVE ПОД ДАВЛЕНИЕМ ФИШИНГА — ПРЕДУПРЕЖДЕНИЕ О ВЫМЫВАНИИ ЛИКВИДНОСТИ 🛑

Крупные игроки 🦈 уже отметили зону спроса 📌 в районе недавнего снижения $NGRAVE: скопление блоков ордеров поглощает давление продавцов.

Последствия фишинговой атаки вывели из строя около 70 кошельков, создав внезапный дефицит ликвидности ⚡, за которым теперь охотятся институциональные игроки; всплески объёма на 4-часовом графике подтверждают фазу повторного накопления 📊.

Повторный тест пробитого уровня может дать трейдерам, ориентирующимся на скрытый блок ордеров, возможность войти с низким риском, однако сохраняющаяся агрессивность продавцов остаётся угрозой.

💬 Как вы корректируете свою позицию по $NGRAVE после этого вымывания ликвидности?

⚠️ Это не финансовая рекомендация. Всегда управляйте рисками. 🛡️

🏷️ #NGRAVE #SmartMoney #LiquiditySweep #Crypto

🦈 🔥

🚨 MASSIVE $NGRAVE LIQUIDITY DRAIN SHAKES SENTIMENT AS HIGH VOLATILITY OPENS PRIME ENTRIES! 💥

🌊 Over $2.5M in assets just vanished across 70 wallets caught off-guard, instantly injecting raw panic into the order books. Weak hands are rattled, but seasoned market operators recognize that chaos creates the deepest liquidity pockets.

⚡ When the tape gets violent and emotions run wild, order flow favors traders ready to capitalize on the swings rather than watching from the sidelines. 📊 Smart money thrives on this exact turbulence to position for explosive reversals. 💬 Are you stepping up to trade this volatility or staying on the sidelines until the dust settles? 👇

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #NGRAVE #TradingStrategy #CryptoMarket #Volatility #Momentum

⚡ 🦈

【Новости рынка】2,65 млн долларов — потеря из-за одного ввода сид-фразы: как сообщает CryptoSlate, пользователь NGRAVE получил фишинговое письмо от мошенников, выдававших себя за службу поддержки. Его заманили на поддельную страницу центра безопасности и убедили ввести сид-фразу. После этого кошелёк оказался под контролем злоумышленников, средства были выведены и обменяны на ETH. Компания Bitquery, отслеживающая транзакции в блокчейне, обнаружила, что часть похищенных средств затем использовали для покупки Monero через Hyperliquid. Однако там подчеркнули, что пока невозможно подтвердить, что каждый из задействованных кошельков принадлежал пользователю NGRAVE. Аппаратный кошелёк защищает от удалённого взлома, но не от добровольной передачи сид-фразы — вы бы перешли по ссылке из письма производителя кошелька? Обсудим в комментариях
$ETH $XMR $BTC
#钱包安全 #钓鱼攻击 #NGRAVE
（Источник: CryptoSlate）
⚠️Предупреждение о рисках: выше представлена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском; перед выходом на рынок соблюдайте осторожность.