假警報就能把恢復短語騙出來？
NGRAVE 10月19日披露，攻擊者劫持了 LIQUID 配套應用用的第三方通知服務，推出去的是虛假安全警報。大約70個錢包地址，分佈在4條鏈上，被轉走約256萬美元。
我先拆損失。比特幣 $BTC 大約177萬美元，瑞波幣 $XRP 大約45.4萬美元，以太坊 $ETH 大約31.6萬美元，另一條鏈上還有約1.8萬美元。後面是自動化腳本，幾分鐘內就轉完。
ZERO 硬件錢包和私鑰沒有被直接攻破。人是點進仿冒網站，自己交出了24詞恢復短語或 Perfect Key。未授權訪問可能從10月11日就開始：先拿到一個訪問密鑰，再換成權限更大的密鑰，假通知拖到10月17日才發出。
$BTC 現價82924.01，24小時漲1.08%。我沒在這根價格上對上這筆被盜。設備沒破，配套通知被劫持，憑證一交出去就擋不住。
#安全事件 #钓鱼
NGRAVE 10月19日披露，攻擊者劫持了 LIQUID 配套應用用的第三方通知服務，推出去的是虛假安全警報。大約70個錢包地址，分佈在4條鏈上，被轉走約256萬美元。
我先拆損失。比特幣 $BTC 大約177萬美元，瑞波幣 $XRP 大約45.4萬美元，以太坊 $ETH 大約31.6萬美元，另一條鏈上還有約1.8萬美元。後面是自動化腳本，幾分鐘內就轉完。
ZERO 硬件錢包和私鑰沒有被直接攻破。人是點進仿冒網站，自己交出了24詞恢復短語或 Perfect Key。未授權訪問可能從10月11日就開始：先拿到一個訪問密鑰，再換成權限更大的密鑰，假通知拖到10月17日才發出。
$BTC 現價82924.01，24小時漲1.08%。我沒在這根價格上對上這筆被盜。設備沒破，配套通知被劫持，憑證一交出去就擋不住。
#安全事件 #钓鱼