In breve: NGRAVE afferma che gli hacker hanno dirottato un fornitore di notifiche utilizzato da LIQUID, indirizzando gli utenti a una falsa pagina di recupero e rubando almeno 2,56 milioni di dollari.
Una notifica di sicurezza convincente è diventata il punto di ingresso per una costosa campagna di phishing nel settore delle criptovalute. Il produttore di portafogli hardware NGRAVE afferma che un fornitore terzo utilizzato per inviare avvisi tramite l'app LIQUID è stato compromesso, consentendo agli aggressori di inviare un falso avviso ai clienti il 17 ottobre.
La notifica indirizzava i destinatari a un sito web simile alle pagine di NGRAVE. Chi inseriva la propria frase di recupero o Perfect Key forniva all'attaccante le informazioni necessarie per appropriarsi dei fondi. Nel suo rapporto sull'incidente del 19 ottobre, NGRAVE ha dichiarato di aver rintracciato circa 2,56 milioni di dollari sottratti da circa 70 indirizzi di portafoglio su quattro reti.
La società ha suddiviso tale importo in circa 1,77 milioni di dollari in Bitcoin, 454.000 dollari in XRP, 316.000 dollari in asset Ethereum e 18.000 dollari in Stellar. NGRAVE ha descritto la cifra come un minimo, mentre continua a esaminare i conti interessati.
Fondamentalmente, questo non dimostrava che la crittografia del dispositivo hardware ZERO fosse stata violata. L'attaccante ha sfruttato la fiducia riposta in un avviso software apparentemente legittimo e ha poi convinto le vittime a rivelare segreti. NGRAVE afferma di aver disattivato il canale di notifica e sostituito le chiavi. Il consiglio immediato per i possessori di wallet rimane invariato: un avviso di sicurezza legittimo non dovrebbe mai richiedere l'inserimento di una frase di recupero in un sito web.
Articolo scritto dalla redazione e curato da Samuel Rae.