NGRAVE bị tấn công lừa đảo, khoảng 70 ví bị đánh cắp 2,56 triệu USD

Odaily đưa tin, nhà sản xuất ví cứng kỹ thuật số NGRAVE ngày 19/10 công bố rằng kẻ tấn công đã chiếm đoạt dịch vụ thông báo bên thứ ba được ứng dụng LIQUID đi kèm sử dụng, đồng thời gửi cảnh báo bảo mật giả mạo đến người dùng, khiến khoảng 70 địa chỉ ví trên 4 blockchain bị đánh cắp khoảng 2,56 triệu USD. Trong đó, Bitcoin thiệt hại khoảng 1,77 triệu USD, XRP khoảng 454.000 USD, tài sản Ethereum khoảng 316.000 USD, Stellar khoảng 18.000 USD.

Kẻ tấn công dụ người dùng nhấp vào trang web giả mạo và nhập cụm khôi phục 24 từ hoặc Perfect Key, sau đó chuyển tài sản đi trong vòng vài phút thông qua script tự động. NGRAVE cho biết ví cứng ZERO và khóa riêng tư không bị xâm phạm trực tiếp, nạn nhân đã chủ động giao nộp thông tin xác thực khôi phục trong quá trình bị lừa đảo.

Truy cập trái phép có thể bắt đầu từ ngày 11/10. Sau khi kẻ tấn công có được một khóa truy cập, chúng tiếp tục lấy được khóa có quyền hạn rộng hơn và gửi thông báo giả mạo vào ngày 17/10; NGRAVE phát hiện bất thường khoảng 1 phút sau khi thông báo xuất hiện, nhưng ví đầu tiên đã bị chuyển sạch sau 6 phút, hệ thống thông báo đã được đóng vào tối hôm đó.

Giám đốc điều hành NGRAVE cho biết công ty đã không thực hiện trách nhiệm bảo mật cơ bản nhất của một doanh nghiệp an ninh mã hóa, đồng thời cho biết đã thay thế các khóa bị ảnh hưởng, bổ sung cơ chế phê duyệt hai người, giới hạn tên miền và cơ chế đóng khẩn cấp. Công ty cũng nhắc nhở người dùng bị ảnh hưởng tạo ví mới và liên hệ với đội hỗ trợ, một số thông tin thiết bị, hoạt động ví, địa chỉ IP và vị trí tương đối có thể đã bị lộ. (Bitcoin.com News)