ngrave

卖保险箱的推送栏，成了贼的传单板。

比利时硬件钱包 NGRAVE 昨天认栽：10月17日，它的 App LIQUID 弹出安全警报——你的资产正被同步到莫斯科的一台 Pixel 9。页面带倒计时，允许/拒绝俩按钮，点哪个都跳钓鱼站，让你交 24 个助记词，交完脚本几分钟自动洗空。

成绩单：70 个钱包，256 万美金蒸发，$BTC 一家丢了 177 万。官方嘴硬：硬件和私钥确实没被破，因为钥匙是用户自己双手奉上的。

时间线扎心：贼 10 月 11 日就潜进来了，17 日晚 9 点半发伪造推送，官方 1 分钟发现，6 分钟第一个钱包被掏空，比外卖还快。CEO 原话：彻底、完全地辜负了大家。

Ledger 供应链、Coldcard 官方号、NGRAVE 推送——卖保险箱的轮流被撬，贼只管换门。

评论区开盘：A 硬件钱包信仰续费等于找抽，B 再大保险箱也防不住手贱。报数。

$ETH $XRP #硬件钱包 #NGRAVE

2,56 triệu USD, hơn 70 ví — chỉ mất 6 phút từ lúc nhấn vào thông báo đến khi ví bị vét sạch.

Hôm nay (21/10), NGRAVE đã công bố thêm thông tin về toàn bộ diễn biến của vụ tấn công lừa đảo này. Dịch vụ thông báo đẩy của bên thứ ba mà ứng dụng LIQUID đi kèm với sản phẩm của họ sử dụng đã bị hacker chiếm quyền kiểm soát. Vào thứ Bảy, ngày 17/10, người dùng nhận được cảnh báo bảo mật “chính thức” trong ứng dụng. Nhấn vào đó sẽ dẫn đến một trang web giả mạo, yêu cầu nhập cụm từ khôi phục gồm 24 từ hoặc Perfect Key.

Chỉ 6 phút sau khi thông báo được gửi đi, ví đầu tiên đã bị vét sạch; một tập lệnh tự động chuyển tiền đi. Theo thống kê hiện tại, khoảng 70 địa chỉ đã mất tổng cộng 2,56 triệu USD (dữ liệu của đơn vị phân tích on-chain Bitquery ghi nhận 84 ví và 2,65 triệu USD). Bitcoin chiếm 1,77 triệu USD, là tài sản chịu thiệt hại nặng nhất. NGRAVE nhấn mạnh rằng bản thân ví phần cứng không bị xâm nhập; chính người dùng đã tự tay giao cụm từ khôi phục cho kẻ gian. Ngoài ra, thông tin thiết bị, hoạt động ví, địa chỉ IP và vị trí gần đúng cũng có thể đã bị rò rỉ. Điều này đồng nghĩa với việc những người này có thể tiếp tục nhận các chiêu lừa đảo tiếp theo được nhắm mục tiêu chính xác hơn.

Vì sao chuyện này lại gần với mỗi nhà đầu tư nhỏ lẻ chúng ta đến vậy? Thứ nhất, tin nhắn lừa đảo bật lên ngay trong thông báo đẩy của ứng dụng và trông y hệt thông báo chính thức. Ai cũng có thể vô thức tin tưởng kênh này, nên đây là một trong những kiểu lừa đảo nguy hiểm nhất. Thứ hai, đến giờ nhiều người vẫn chưa hình thành phản xạ rằng chỉ cần cụm từ khôi phục từng được nhập ở nơi nào ngoài màn hình thiết bị phần cứng, chiếc ví đó coi như bỏ đi. Thứ ba, sau khi bị đánh cắp, thông tin cá nhân rơi vào tay hacker; sau đó những kẻ giả danh “bộ phận hỗ trợ chính thức” hay “đội ngũ bảo mật” sẽ tìm đến để lừa thêm một cú nữa.

Ba việc có thể làm ngay. Thứ nhất, những thông tin như cụm từ khôi phục và khóa riêng tư chỉ được thao tác trên màn hình thiết bị của ví phần cứng. Bất kỳ trang web, ứng dụng hay người nào yêu cầu bạn nhập chúng, hãy coi đó là lừa đảo. Thứ hai, nếu nhận được bất kỳ cảnh báo bảo mật hay nhắc nhở nâng cấp nào, hãy kiểm tra tên miền trên trang web chính thức và đối chiếu với kênh thông báo chính thức; tuyệt đối không nhấn vào liên kết trong thông báo đẩy. Thứ ba, nếu bạn từng nhập cụm từ khôi phục trên thiết bị điện tử hoặc trang web, hãy tạo ví mới ngay và chuyển tiền sang đó. Đừng nuôi hy vọng may mắn sẽ không xảy ra với mình.

Bạn từng nhận được tin nhắn lừa đảo nào trông thật nhất? Hãy kể ở phần bình luận để mọi người cùng cảnh giác.

#NGRAVE #钱包安全 #钓鱼 #ChốngLừaĐảo

—— Tiểu Khải, cây hẹ Web3

Miễn trừ trách nhiệm: Bài viết này chỉ nhằm chia sẻ thông tin và kiến thức về an toàn, không cấu thành bất kỳ lời khuyên đầu tư nào. Giao dịch tiền mã hóa có rủi ro cực cao, hãy cân nhắc thận trọng.

🚨 $NGRAVE CHỊU ÁP LỰC TỪ TẤN CÔNG LỪA ĐẢO GIẢ MẠO – CẢNH BÁO QUÉT THANH KHOẢN 🛑

Dòng tiền thông minh 🦈 đã đánh dấu vùng cầu 📌 quanh đợt giảm giá gần đây của $NGRAVE, nơi một cụm khối lệnh đang hấp thụ áp lực bán.

Hậu quả của vụ lừa đảo giả mạo đã khiến khoảng 70 ví bị xóa sổ, tạo ra một khoảng trống thanh khoản đột ngột ⚡ mà các tổ chức hiện đang săn đón; khối lượng giao dịch tăng vọt trên biểu đồ 4H xác nhận giai đoạn tích lũy trở lại 📊.

Việc kiểm tra lại mức giá đã bị phá vỡ có thể tạo cơ hội vào lệnh với rủi ro thấp cho các nhà giao dịch theo sát khối lệnh ẩn, tuy nhiên áp lực bán dai dẳng vẫn là một mối đe dọa.

💬 Bạn đang điều chỉnh mức độ tiếp xúc với $NGRAVE như thế nào sau đợt quét này?

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro. 🛡️

🏷️ #NGRAVE #SmartMoney #LiquiditySweep #Crypto

🦈 🔥

🚨 DÒNG TIỀN THANH KHOẢN $NGRAVE BỊ RÚT Ồ ẠT LÀM CHAO ĐẢO TÂM LÝ THỊ TRƯỜNG KHI BIẾN ĐỘNG MẠNH MỞ RA CƠ HỘI VÀO LỆNH LÝ TƯỞNG! 💥

🌊 Hơn 2,5 triệu đô tài sản vừa biến mất khỏi 70 ví, khiến nhiều người trở tay không kịp và lập tức gieo rắc nỗi hoảng loạn trên sổ lệnh. Những nhà đầu tư yếu tâm lý đang chao đảo, nhưng các nhà giao dịch dày dạn kinh nghiệm hiểu rằng hỗn loạn tạo ra những vùng thanh khoản sâu nhất.

⚡ Khi diễn biến thị trường trở nên dữ dội và cảm xúc dâng trào, dòng lệnh sẽ ưu ái những nhà giao dịch sẵn sàng tận dụng các đợt biến động thay vì đứng ngoài quan sát. 📊 Dòng tiền thông minh tận dụng chính sự nhiễu động này để vào vị thế, đón đầu những cú đảo chiều bùng nổ. 💬 Bạn sẽ nhập cuộc giao dịch trong lúc biến động này hay chờ mọi chuyện lắng xuống rồi mới tham gia? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro. 🛡️

🏷️ #NGRAVE #TradingStrategy #CryptoMarket #Volatility #Momentum

⚡ 🦈

【市场快讯】265万美元，输在一次助记词输入：据CryptoSlate报道，有NGRAVE用户收到仿冒客服的钓鱼邮件，被诱导进入假冒的安全中心页面并输入助记词，钱包随即被控制，资金被转走并兑换成ETH。链上追踪机构Bitquery发现，部分被盗资金随后经Hyperliquid买入门罗币，但其同时提醒，尚无法确认每个涉案钱包都属于NGRAVE用户。硬件钱包挡得住远程入侵，挡不住亲手交出助记词——你会点开钱包厂商邮件里的链接吗？评论区聊聊
$ETH $XMR $BTC
#钱包安全 #钓鱼攻击 #NGRAVE
（来源：CryptoSlate）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。