Nhà sản xuất ví phần cứng kỹ thuật số NGRAVE tiết lộ vào ngày 19 tháng 10 rằng kẻ tấn công đã chiếm quyền dịch vụ thông báo của bên thứ ba được ứng dụng LIQUID đi kèm sử dụng, gửi cảnh báo bảo mật giả mạo cho người dùng để dụ họ nhấp vào trang web giả mạo và nhập cụm từ khôi phục gồm 24 từ hoặc Perfect Key. Hậu quả là khoảng 70 địa chỉ ví bị đánh cắp tổng cộng khoảng 2,56 triệu USD trên 4 blockchain. Thiệt hại gồm khoảng 1,77 triệu USD Bitcoin, 454.000 USD XRP, 316.000 USD tài sản Ethereum và 18.000 USD Stellar. Kẻ tấn công dùng tập lệnh tự động để chuyển tài sản đi chỉ trong vài phút. NGRAVE cho biết ví phần cứng ZERO và khóa riêng tư không bị xâm nhập trực tiếp; các nạn nhân đã tự cung cấp thông tin xác thực trong quá trình bị lừa đảo. Việc truy cập trái phép có thể đã bắt đầu từ ngày 11 tháng 10, còn kẻ tấn công gửi thông báo giả vào ngày 17 tháng 10. NGRAVE phát hiện bất thường khoảng 1 phút sau khi thông báo xuất hiện, nhưng ví đầu tiên đã bị rút sạch chỉ 6 phút sau đó. Hệ thống thông báo đã bị tắt vào tối hôm đó. Giám đốc điều hành công ty thừa nhận đã không thực hiện các trách nhiệm bảo mật cơ bản. Công ty đã thay khóa và bổ sung cơ chế phê duyệt của hai người, giới hạn tên miền và tắt khẩn cấp. Người dùng bị ảnh hưởng cần tạo ví mới và liên hệ đội ngũ hỗ trợ. Một số thông tin thiết bị, hoạt động ví, địa chỉ IP và vị trí gần đúng có thể đã bị lộ.

$BTC $ETH $XRP