NGRAVEユーザーが260万ドルのフィッシング攻撃に直面、ハッカーがアプリ通知を悪用

ハッカーは、NGRAVEのアプリ通知を乗っ取った後、疑わしいNGRAVEフィッシングの収益216万ドルをHyperliquidに送金しました。ブロックチェーン分析会社Bitqueryは、10月17日の攻撃に続いて、84の暗号通貨ウォレットで約265万ドルの疑わしい損失を追跡しました。この攻撃は、NGRAVEのLIQUIDコンパニオンアプリを通じて送信されたセキュリティ通知を悪用しました。盗難は、ビットコイン、XRP、イーサリアム、ソラナ、ドージコイン、ステラ―を含む約6時間にわたって発生し、ビットコインが最大のシェアを占め、21のウォレットから約176万ドルが流出しました。盗まれたビットコインの多くは、12のChainflipスワップを通じて追跡され、イーサリアムとソラナの収益はブリッジを経由して39のHyperliquidアカウントに集約されました。その後、これらのアカウントは216万ドルで約3,593 XMR1トークンを購入しました。Bitqueryの最新の記録チェック（10月19日）によると、トークンは売却も引き出しもされておらず、合計約212万ドルの価値がありました。NGRAVEは、攻撃者がLIQUIDプッシュ通知を提供する第三者サービスへのアクセスを侵害し、被害者を回復フレーズまたはNGRAVE Perfect Keysを要求する詐欺的なウェブサイトに誘導したことを確認しました。この事件は、10月16日にSecuXユーザーに対する類似のフィッシングキャンペーンに続くもので、ハードウェアウォレットメーカーに対するセキュリティ脅威への懸念を高めています。繰り返される攻撃は、ハードウェアウォレットのセキュリティの弱点を浮き彫りにし、メーカーに対して第三者サービス全体のセキュリティを強化する圧力を高めています。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。