NGRAVEがフィッシング攻撃を受け、約70個のウォレットから256万ドルが盗難

Odaily星球日报讯 デジタルハードウェアウォレットメーカーのNGRAVEは10月19日、攻撃者が同社のLIQUID付属アプリが使用する第三者通知サービスを乗っ取り、ユーザーに偽のセキュリティ警告を送信したことで、4つのブロックチェーン上の約70のウォレットアドレスから約256万ドルが盗まれたと明らかにした。うちビットコインの損失は約177万ドル、XRPは約45万4千ドル、イーサリアム資産は約31万6千ドル、Stellarは約1万8千ドルだった。

攻撃者はユーザーを偽サイトへ誘導して24語のリカバリーフレーズまたはPerfect Keyを入力させ、その後自動化スクリプトによって数分以内に資産を転送した。NGRAVEは、ZEROハードウェアウォレットおよび秘密鍵が直接突破されたわけではなく、被害者はフィッシングの過程で自らリカバリー認証情報を渡したと述べている。

不正アクセスは10月11日に始まった可能性がある。攻撃者は1つのアクセスキーを取得した後、より広い権限を持つキーも入手し、10月17日に偽の通知を送信した。NGRAVEは通知の出現から約1分で異常を検知したが、最初のウォレットは6分後に残高がゼロになっていた。通知システムは同日夕方に停止された。

NGRAVEの最高経営責任者は、同社が暗号資産セキュリティ企業として最も基本的な安全義務を果たしていなかったと述べ、影響を受けたキーの交換、二者承認、ドメイン制限、緊急停止メカニズムの追加を行ったと説明した。また、影響を受けたユーザーに対し、新しいウォレットを作成してサポートチームに連絡するよう呼びかけている。一部のデバイス情報、ウォレット活動、IPアドレス、およびおおよその位置情報が漏洩した可能性がある。（Bitcoin.com News）