NGRAVE ตกเป็นเหยื่อการโจมตีแบบฟิชชิง สูญเสียประมาณ 2.56 ล้านดอลลาร์จากกระเป๋าเงินราว 70 แห่ง
รายงานข่าวจาก Odaily: NGRAVE ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ดิจิทัล เปิดเผยเมื่อวันที่ 19 ตุลาคมว่า ผู้โจมตีได้เข้าควบคุมบริการแจ้งเตือนของบุคคลที่สามที่แอป LIQUID ใช้อยู่ และส่งการแจ้งเตือนด้านความปลอดภัยปลอมไปยังผู้ใช้ ส่งผลให้ที่อยู่กระเป๋าเงินประมาณ 70 แห่งบน 4 บล็อกเชนถูกขโมยไปประมาณ 2.56 ล้านดอลลาร์ โดยในจำนวนนี้ Bitcoin สูญเสียประมาณ 1.77 ล้านดอลลาร์ XRP ประมาณ 454,000 ดอลลาร์ สินทรัพย์ Ethereum ประมาณ 316,000 ดอลลาร์ และ Stellar ประมาณ 18,000 ดอลลาร์
ผู้โจมตีหลอกล่อให้ผู้ใช้คลิกเว็บไซต์ปลอมและกรอกวลีกู้คืน 24 คำหรือ Perfect Key จากนั้นจึงโอนสินทรัพย์ออกไปภายในไม่กี่นาทีด้วยสคริปต์อัตโนมัติ NGRAVE ระบุว่ากระเป๋าเงินฮาร์ดแวร์ ZERO และคีย์ส่วนตัวไม่ถูกเจาะโดยตรง ผู้เสียหายเป็นผู้ส่งมอบข้อมูลรับรองการกู้คืนด้วยตนเองในระหว่างกระบวนการฟิชชิง
การเข้าถึงโดยไม่ได้รับอนุญาตอาจเริ่มขึ้นเมื่อวันที่ 11 ตุลาคม ผู้โจมตีได้รับคีย์การเข้าถึงหนึ่งรายการ จากนั้นจึงได้คีย์ที่มีสิทธิ์กว้างกว่า และส่งการแจ้งเตือนปลอมเมื่อวันที่ 17 ตุลาคม NGRAVE ตรวจพบความผิดปกติภายในประมาณ 1 นาทีหลังการแจ้งเตือนปรากฏขึ้น แต่กระเป๋าเงินแรกถูกโอนออกไปจนหมดภายใน 6 นาที และระบบแจ้งเตือนถูกปิดในคืนนั้น
CEO ของ NGRAVE กล่าวว่าบริษัทไม่ได้ปฏิบัติตามหน้าที่ด้านความปลอดภัยขั้นพื้นฐานที่สุดของบริษัทด้านความปลอดภัยคริปโต และระบุว่าได้เปลี่ยนคีย์ที่ได้รับผลกระทบแล้ว พร้อมเพิ่มกลไกการอนุมัติโดยบุคคลสองคน การจำกัดโดเมน และการปิดระบบฉุกเฉิน บริษัทยังเตือนผู้ใช้ที่ได้รับผลกระทบให้สร้างกระเป๋าเงินใหม่และติดต่อทีมสนับสนุน เนื่องจากข้อมูลอุปกรณ์บางส่วน กิจกรรมกระเป๋าเงิน ที่อยู่ IP และตำแหน่งโดยประมาณอาจรั่วไหลแล้ว (Bitcoin.com News)
