Người dùng NGRAVE đối mặt với cuộc tấn công lừa đảo 2,65 triệu đô la khi tin tặc khai thác thông báo ứng dụng

Tin tặc đã chuyển 2,16 triệu đô la từ các khoản thu được nghi ngờ từ lừa đảo NGRAVE đến Hyperliquid sau khi chiếm đoạt thông báo ứng dụng của nhà sản xuất ví. Công ty phân tích blockchain Bitquery đã theo dõi khoảng 2,65 triệu đô la trong các khoản lỗ nghi ngờ trên 84 ví tiền điện tử sau cuộc tấn công vào ngày 17 tháng 10, đã khai thác các thông báo bảo mật được gửi qua ứng dụng LIQUID của NGRAVE. Các vụ trộm xảy ra trong khoảng sáu giờ trên Bitcoin, XRP, Ethereum, Solana, Dogecoin và Stellar, với Bitcoin chiếm tỷ lệ lớn nhất khoảng 1,76 triệu đô la bị rút từ 21 ví. Phần lớn Bitcoin bị đánh cắp đã được theo dõi qua 12 lần hoán đổi Chainflip, trong khi các khoản thu từ Ethereum và Solana đã đi qua các cầu nối trước khi hội tụ vào 39 tài khoản Hyperliquid. Các tài khoản này sau đó đã mua khoảng 3.593 mã thông báo XMR1 với giá 2,16 triệu đô la. Tính đến lần kiểm tra mới nhất của Bitquery vào ngày 19 tháng 10, các mã thông báo này chưa được bán hoặc rút, với tổng giá trị khoảng 2,12 triệu đô la. NGRAVE xác nhận rằng những kẻ tấn công đã xâm phạm quyền truy cập vào một dịch vụ bên thứ ba chịu trách nhiệm cung cấp thông báo đẩy LIQUID, hướng dẫn các nạn nhân đến một trang web giả mạo yêu cầu các cụm từ khôi phục hoặc NGRAVE Perfect Keys. Sự cố này theo sau một chiến dịch lừa đảo tương tự chống lại người dùng SecuX vào ngày 16 tháng 10, làm dấy lên lo ngại về các mối đe dọa an ninh đối với các nhà sản xuất ví phần cứng. Những cuộc tấn công lặp đi lặp lại này làm nổi bật những điểm yếu trong bảo mật ví phần cứng, gia tăng áp lực lên các nhà sản xuất để tăng cường bảo mật trên các dịch vụ bên thứ ba.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.