🚨 ОНИ ПОПЫТАЛИСЬ ОСТАНОВИТЬ КРАЖУ, А В ИТОГЕ САМИ ОТДАЛИ КЛЮЧИ ОТ СВОЕЙ КРИПТЫ.

Представьте, что вы получаете уведомление от приложения, которым пользуетесь, чтобы проверять свой кошелёк. В нём говорится, что кто-то синхронизировал ваш кошелёк с телефоном в Москве.... Вы заходите в приложение, чтобы это предотвратить, и видите обратный отсчёт. Всё подталкивает вас действовать быстро.

Это произошло 17 октября 2026 года с пользователями LIQUID — приложения, которое используется вместе с аппаратными кошельками NGRAVE.

В обмане была одна особенно опасная деталь: уведомление приходило по каналу, который использовался для легитимных оповещений. Злоумышленники скомпрометировали доступ к системе стороннего поставщика.... NGRAVE признала инцидент в своём отчёте от 19 октября....

Нажав на уведомление, жертва попадала на страницу, имитирующую сайт производителя. Там была кнопка, чтобы отклонить предполагаемую синхронизацию. Но следующий шаг и был ловушкой: у неё просили фразу восстановления, чтобы заблокировать злоумышленника.

Человек думал, что защищает свои сбережения, а на самом деле передавал данные, необходимые для управления ими....

Чтобы понять, насколько это серьёзно: аппаратный кошелёк защищает ключи, позволяющие переводить криптовалюту. Но если кто-то получит ваши данные для восстановления, он сможет восстановить кошелёк на другом устройстве. Ему не нужно забирать ваше устройство или знать его PIN-код. Согласно сообщению NGRAVE, злоумышленники не получили прямого доступа к ключам, хранившимся на устройствах ZERO: они воспользовались данными, введёнными на поддельном сайте.

Компания сообщила, что, по предварительной оценке её расследования, с примерно 70 адресов в четырёх сетях было похищено около 2,56 млн долларов США.

Отдельно Bitquery отследила около 2,65 млн долларов США, выведенных с 84 кошельков в шести сетях. В собственном анализе компания уточняет, что не может доказать, что все эти кошельки принадлежали клиентам NGRAVE.

Итак... Чему нас может научить эта атака?

То, что уведомление появилось в знакомом приложении, ещё не значит, что его инструкции безопасны. Если вас перенаправляют на сайт, где просят ввести фразу восстановления, чтобы защитить, синхронизировать или проверить кошелёк, ОСТАНОВИТЕСЬ.... Проверьте уведомление, самостоятельно зайдя на официальный сайт.

Если вы уже передали эти ключи, смена PIN-кода не решит проблему. Нужно безопасно создать новый кошелёк и перевести на него оставшиеся средства во всех затронутых сетях. Сохраните снимки экрана, адреса и идентификаторы транзакций, чтобы подать заявление.

🧠 ВСЁ... ПРОСТО..

Приманкой стала спешка. Доверие к приложению сделало остальное... А фраза восстановления — это никогда не формальность... для отмены ПРЕДУПРЕЖДЕНИЯ!!!

Источник: https://www.ngrave.io/en/blog/incident-report-fake-liquid-security-alert-17-october

\u003cc-60/\u003e \u003cc-62/\u003e \u003cc-64/\u003e

\u003ct-70/\u003e\u003ct-71/\u003e\u003ct-72/\u003e#cripto