Производитель аппаратных кошельков NGRAVE 19 октября сообщил, что злоумышленники захватили сторонний сервис уведомлений, используемый сопутствующим приложением LIQUID, и отправляли пользователям ложные предупреждения безопасности, побуждая их перейти на поддельный сайт и ввести 24-словную фразу восстановления или Perfect Key. В результате с примерно 70 адресов кошельков в четырёх блокчейнах было похищено около 2,56 млн долларов. Убытки включают биткоины примерно на 1,77 млн долларов, XRP примерно на 454 тыс. долларов, активы Ethereum примерно на 316 тыс. долларов и Stellar примерно на 18 тыс. долларов. Злоумышленники перевели активы с помощью автоматизированного скрипта всего за несколько минут. NGRAVE заявила, что аппаратные кошельки ZERO и приватные ключи напрямую не были скомпрометированы: пострадавшие сами передали свои учётные данные в ходе фишинговой атаки. Несанкционированный доступ мог начаться 11 октября, а 17 октября злоумышленники отправили ложные уведомления. NGRAVE обнаружила подозрительную активность примерно через минуту после появления уведомления, однако первый кошелёк был опустошён уже через 6 минут. В тот же вечер систему уведомлений отключили. Генеральный директор компании признал, что она не выполнила основные обязанности по обеспечению безопасности. Компания сменила ключи и внедрила дополнительное подтверждение операций двумя сотрудниками, ограничения на домены и механизм экстренного отключения. Пострадавшим пользователям необходимо создать новые кошельки и связаться со службой поддержки. Могли быть раскрыты некоторые сведения об устройствах, история операций с кошельками, IP-адреса и приблизительное местоположение.

$BTC $ETH $XRP