NGRAVE 피싱 공격 당해 약 70개 지갑에서 256만 달러 도난

Odaily 보도에 따르면, 디지털 하드웨어 지갑 제조사 NGRAVE가 10월 19일 공개한 내용에 따르면 공격자가 LIQUID配套 앱이 사용하는 제3자 알림 서비스를 탈취하여 사용자에게 허위 보안 경고를 발송했고, 이로 인해 약 70개의 지갑 주소가 4개 블록체인에서 약 256만 달러를 도난당했습니다. 이 중 비트코인 손실은 약 177만 달러, XRP는 약 45.4만 달러, 이더리움 자산은 약 31.6만 달러, Stellar는 약 1.8만 달러입니다.

공격자는 사용자를 유인하여 위조 웹사이트를 클릭하게 하고 24단어 복구 문구 또는 Perfect Key를 입력하도록 한 후, 자동화 스크립트를 통해 수 분 내에 자산을 이체했습니다. NGRAVE는 ZERO 하드웨어 지갑과 개인키가 직접적으로 뚫린 것은 아니며, 피해자들이 피싱 과정에서 자발적으로 복구 자격 증명을 제공했다고 밝혔습니다.

무단 접근은 10월 11일에 시작되었을 가능성이 있습니다. 공격자는 하나의 접근 키를 획득한 후 권한이 더 넓은 키를 추가로 확보했고, 10월 17일에 허위 알림을 발송했습니다. NGRAVE는 알림이 발생한 후 약 1분 만에 이상을 발견했지만, 첫 번째 지갑은 이미 6분 후에 자금이 모두 이체되었으며, 알림 시스템은 그날 밤에 폐쇄되었습니다.

NGRAVE CEO는 회사가 암호화 보안 기업으로서 가장 기본적인 보안 책임을 이행하지 못했다고 밝혔으며, 영향을 받은 키를 교체하고 이중 승인, 도메인 제한 및 긴급 종료 메커니즘을 추가했다고 말했습니다. 또한 회사는 영향을 받은 사용자들에게 새 지갑을 생성하고 지원 팀에 연락할 것을 당부했으며, 일부 기기 정보, 지갑 활동, IP 주소 및 대략적인 위치가 노출되었을 수 있다고 전했습니다. (Bitcoin.com News)