Аппаратный кошелёк не взломали, но у пользователей похитили 2,56 млн долларов — уязвимым звеном оказался сам человек.
NGRAVE сообщила, что злоумышленники перехватили сторонний сервис уведомлений, которым пользовалось приложение LIQUID, и разослали пользователям поддельные предупреждения о безопасности. Их заманивали на фишинговый сайт, где просили ввести фразу восстановления из 24 слов или Perfect Key. С примерно 70 кошельков в четырёх сетях похитили около 2,56 млн долларов. Убытки $BTC составили около 1,77 млн долларов, $XRP — около 454 тысяч долларов, связанные с $ETH активы — около 316 тысяч долларов, а потери в Stellar — около 18 тысяч долларов. Автоматизированные скрипты вывели активы за считаные минуты.
NGRAVE подчёркивает, что аппаратный кошелёк ZERO и приватные ключи напрямую взломаны не были: жертвы сами передали данные для восстановления во время фишинговой атаки. Несанкционированный доступ мог начаться 11 октября: сначала злоумышленники получили один ключ доступа, а затем — ключ с более широкими правами. 17 октября они отправили поддельные уведомления. Компания обнаружила подозрительную активность примерно через минуту после отправки уведомлений, однако первый кошелёк опустел уже через шесть минут. Вечером того же дня систему уведомлений отключили. Генеральный директор признал, что компания не обеспечила базовый уровень безопасности, обязательный для криптовалютной компании. Затронутые ключи уже заменили, а также ввели согласование действий двумя сотрудниками, ограничения на домены и механизм экстренного отключения.
В этой истории стоит задуматься о разнице во времени: обнаружить проблему за минуту и опустошить кошелёк за шесть — реакция была быстрой, но активы всё равно не удалось спасти. Если фраза восстановления уже передана, любые дальнейшие меры не сравнятся по скорости со скриптом. Аппаратное устройство может защитить приватный ключ, но не помешает пользователю самому отдать ключ злоумышленнику.
Как вы обычно отличаете «предупреждения о безопасности» от официального кошелька от поддельных? Получив такое уведомление, вы сразу переходите по ссылке или сначала проверяете информацию через официальные каналы?
#钓鱼攻击 #钱包安全 #БезопасностьКриптовалют
NGRAVE сообщила, что злоумышленники перехватили сторонний сервис уведомлений, которым пользовалось приложение LIQUID, и разослали пользователям поддельные предупреждения о безопасности. Их заманивали на фишинговый сайт, где просили ввести фразу восстановления из 24 слов или Perfect Key. С примерно 70 кошельков в четырёх сетях похитили около 2,56 млн долларов. Убытки $BTC составили около 1,77 млн долларов, $XRP — около 454 тысяч долларов, связанные с $ETH активы — около 316 тысяч долларов, а потери в Stellar — около 18 тысяч долларов. Автоматизированные скрипты вывели активы за считаные минуты.
NGRAVE подчёркивает, что аппаратный кошелёк ZERO и приватные ключи напрямую взломаны не были: жертвы сами передали данные для восстановления во время фишинговой атаки. Несанкционированный доступ мог начаться 11 октября: сначала злоумышленники получили один ключ доступа, а затем — ключ с более широкими правами. 17 октября они отправили поддельные уведомления. Компания обнаружила подозрительную активность примерно через минуту после отправки уведомлений, однако первый кошелёк опустел уже через шесть минут. Вечером того же дня систему уведомлений отключили. Генеральный директор признал, что компания не обеспечила базовый уровень безопасности, обязательный для криптовалютной компании. Затронутые ключи уже заменили, а также ввели согласование действий двумя сотрудниками, ограничения на домены и механизм экстренного отключения.
В этой истории стоит задуматься о разнице во времени: обнаружить проблему за минуту и опустошить кошелёк за шесть — реакция была быстрой, но активы всё равно не удалось спасти. Если фраза восстановления уже передана, любые дальнейшие меры не сравнятся по скорости со скриптом. Аппаратное устройство может защитить приватный ключ, но не помешает пользователю самому отдать ключ злоумышленнику.
Как вы обычно отличаете «предупреждения о безопасности» от официального кошелька от поддельных? Получив такое уведомление, вы сразу переходите по ссылке или сначала проверяете информацию через официальные каналы?
#钓鱼攻击 #钱包安全 #БезопасностьКриптовалют