Одной фальшивой тревоги хватило, чтобы выманить фразу восстановления?
19 октября NGRAVE сообщила, что злоумышленники взломали сторонний сервис уведомлений, которым пользовалось приложение LIQUID, и разослали поддельные предупреждения о безопасности. Около 70 адресов кошельков в 4 блокчейнах лишились примерно 2,56 млн долларов.
Сначала разберу потери. Биткоин: $BTC — примерно 1,77 млн долларов; рипл: $XRP — примерно 454 тысячи долларов; эфириум: $ETH — примерно 316 тысяч долларов; ещё около 18 тысяч долларов — в другом блокчейне. Затем сработали автоматизированные скрипты: всё перевели за несколько минут.
Аппаратные кошельки ZERO и приватные ключи напрямую не взламывали. Пользователи переходили на поддельный сайт и сами вводили 24-словную фразу восстановления или Perfect Key. Несанкционированный доступ мог начаться ещё 11 октября: сначала злоумышленники получили ключ доступа, затем заменили его ключом с более широкими правами, а фальшивые уведомления отправили лишь 17 октября.
Текущая цена $BTC — 82924.01, рост за 24 часа составляет 1,08%. Я не смог сопоставить эту кражу с движением цены на этом графике. Устройства не взломали, но уведомления в приложении оказались скомпрометированы; если сам отдашь учётные данные, уже ничто не поможет.
#安全事件 #钓鱼
19 октября NGRAVE сообщила, что злоумышленники взломали сторонний сервис уведомлений, которым пользовалось приложение LIQUID, и разослали поддельные предупреждения о безопасности. Около 70 адресов кошельков в 4 блокчейнах лишились примерно 2,56 млн долларов.
Сначала разберу потери. Биткоин: $BTC — примерно 1,77 млн долларов; рипл: $XRP — примерно 454 тысячи долларов; эфириум: $ETH — примерно 316 тысяч долларов; ещё около 18 тысяч долларов — в другом блокчейне. Затем сработали автоматизированные скрипты: всё перевели за несколько минут.
Аппаратные кошельки ZERO и приватные ключи напрямую не взламывали. Пользователи переходили на поддельный сайт и сами вводили 24-словную фразу восстановления или Perfect Key. Несанкционированный доступ мог начаться ещё 11 октября: сначала злоумышленники получили ключ доступа, затем заменили его ключом с более широкими правами, а фальшивые уведомления отправили лишь 17 октября.
Текущая цена $BTC — 82924.01, рост за 24 часа составляет 1,08%. Я не смог сопоставить эту кражу с движением цены на этом графике. Устройства не взломали, но уведомления в приложении оказались скомпрометированы; если сам отдашь учётные данные, уже ничто не поможет.
#安全事件 #钓鱼