Falsk Sikkerhedsadvarsel Rammer Kryptovaluta-Brugere
En falsk sikkerhedsadvarsel blinkede over kryptovaluta-wallets, hvilket fik brugerne til at skynde sig for at beskytte deres midler. I stedet førte advarslen dem direkte til tyve, der tømtede cirka $2,56 millioner ved at udnytte et betroet notifikationssystem uden nogensinde at bryde hardwareen selv.
Angrebet og Dets Konsekvenser
Den belgiske hardware-wallet producent Ngrave, almindeligvis kendt som NGRAVE, afslørede den 19. oktober, at angribere havde kapret en tredjeparts notifikationsudbyder, der betjente deres LIQUID companion app. Bruddet gjorde det muligt for kriminelle at sende autentisk udseende sikkerhedsadvarsler direkte til kunderne den 17. oktober.
“Meldingen hævdede, at en brugers portefølje var blevet synkroniseret med en Pixel 9-enhed i Moskva.”
Klik på advarslen åbnede en falsk Ngrave-hjemmeside med en nedtællingstimer og et truende valg om at godkende eller afvise den mistænkelige aktivitet. Begge veje førte til den samme fælde. Brugerne blev bedt om at indtaste deres 24-ords gendannelsesfrase eller Perfect Key, hvilket gav angriberne alt, hvad de havde brug for til at genskabe deres wallets. Automatiserede scripts tømte kompromitterede konti inden for minutter.
Tyveri og Efterforskning
Ngraves undersøgelse sporede cirka $2,56 millioner stjålet fra 70 wallet-adresser på tværs af fire netværk. Bitcoin udgjorde $1,77 millioner, efterfulgt af $454.000 i XRP, $316.000 i Ethereum-baserede aktiver og $18.000 i Stellar.
Virksomhedens hændelsesrapport afslører, at uautoriseret adgang potentielt begyndte den 11. oktober, seks dage før de svigagtige notifikationer dukkede op. Angribere opnåede en adgangsnøgle og udnyttede den til at erhverve en anden med bredere tilladelser, herunder adgang til visse analyseoplysninger.
“Ngrave opdagede de ondsindede advarsler inden for et minut efter deres fremkomst kl. 21:30 UTC den 17. oktober. Ikke desto mindre blev den første wallet tømt seks minutter senere.”
Virksomheden deaktiverede sit notifikationssystem kl. 22:45, men tyverierne fortsatte fra tidligere kompromitterede wallets indtil kl. 03:51 den følgende morgen. Vigtigt er det, at Ngrave opretholder, at deres ZERO hardware wallets og private nøgler forblev urørte. Kriminelle manipulerede i stedet kunderne til at overgive deres egne legitimationsoplysninger.
Reaktion og Fremtidige Foranstaltninger
De stjålne midler rejste gennem børser, blockchain-broer og friske adresser. Ngrave sporede bitcoin til 12 adresser, mens XRP bevægede sig gennem 54 overførsler. Virksomheden anerkendte også potentiel eksponering af enhedsoplysninger, wallet-aktivitet, IP-adresser og omtrentlige placeringer, hvilket rejser bekymringer om efterfølgende målrettede svindelnumre.
“Efter min ydmyge mening er den første pligt for et kryptosikkerhedsfirma at levere netop det: sikkerhed. I dette har vi absolut og fuldstændig fejlet.”
Den udtalelse kom fra Ngraves CEO, som anerkendte, at virksomhedens sikkerhedsposition var utilstrækkelig, da han overtog ledelsen måneder tidligere. Ngrave har siden udskiftet kompromitterede nøgler og skitseret strammere notifikationskontroller, herunder godkendelser af to personer, begrænsede domæner og nødstop-funktioner. Berørte kunder opfordres til at oprette nye wallets og kontakte support.
En Udfordrende Tid for Hardware Wallet Producenter
Undersøgelsen fortsætter, hvilket efterlader en bekymrende skelnen intakt: hardwareen forblev intakt, men de betroede beskeder omkring den blev til våben. Det har været et hårdt år for hardware wallet producenter, da 2023 har været præget af sikkerhedsproblemer. Næsten et dusin dokumenterede hardware-wallet sikkerhedshændelser involverende Ledger, Trezor, Tangem, Safepal, Bitbox02 og Coldcard. Rapporteret tab oversteg $180 millioner på tværs af to hændelser, hvilket afslørede sårbarheder i firmware, tredjepartsleverandører, fysisk sikkerhed og phishing, snarere end direkte fjernaftaler på gendannelsesfraser.
