Community Trust ScoreProbablement Réel
Le fabricant de portefeuilles matériels NGRAVE a révélé le 19 octobre que des attaquants ont volé au moins 2,56 millions de dollars à partir d’environ 70 adresses de portefeuilles en détournant un fournisseur de notifications tiers utilisé par son application LIQUID. L’incident, qui a débuté le 17 octobre, impliquait une campagne de hameçonnage qui a exploité un système d’alerte compromis pour diriger les utilisateurs vers une page de récupération frauduleuse.
Mécanisme de l’attaque et impact financier
Selon le rapport d’incident de l’entreprise, le vecteur d’attaque était une notification de sécurité envoyée par un fournisseur tiers responsable des alertes de l’application LIQUID. Les attaquants ont compromis ce fournisseur, leur permettant de diffuser un faux avertissement aux clients. La notification dirigeait les destinataires vers un site web qui ressemblait étroitement aux pages officielles de NGRAVE. Les personnes qui ont saisi leur phrase de récupération ou leur Perfect Key sur ce site ont involontairement fourni les identifiants nécessaires pour que les attaquants accèdent à leurs fonds et les transfèrent.
NGRAVE a retracé les actifs volés sur quatre réseaux blockchain différents. La valeur totale du vol a été déclarée comme étant d’au moins 2,56 millions de dollars, un chiffre que l’entreprise a indiqué être susceptible d’être révisé alors qu’elle continue d’examiner les comptes affectés. La répartition des fonds volés comprend environ 1,77 million de dollars en Bitcoin, 454 000 dollars en XRP, 316 000 dollars en actifs Ethereum et 18 000 dollars en Stellar.
Réponse de sécurité et intégrité des appareils
L’incident n’a pas impliqué de brèche de la sécurité cryptographique de l’appareil matériel ZERO de NGRAVE. L’entreprise a souligné que l’attaque reposait sur l’ingénierie sociale, exploitant la confiance des utilisateurs dans ce qui semblait être une alerte logicielle légitime. En persuadant les victimes de révéler leurs secrets privés, les attaquants ont contourné les fonctionnalités de sécurité physique de l’appareil matériel.
En réponse à la compromission, NGRAVE a désactivé le canal de notification affecté et a remplacé les clés pertinentes. L’entreprise a réitéré ses conseils de sécurité standard pour les détenteurs de portefeuilles : une alerte de sécurité légitime de NGRAVE ne demandera jamais aux utilisateurs de taper leur phrase de récupération sur un site web. La société continue actuellement son examen de tous les comptes potentiellement affectés pour déterminer l’étendue complète de l’incident.
Questions Fréquentes
Combien d’argent a été volé lors de l’attaque de hameçonnage de NGRAVE ?
NGRAVE a signalé un minimum de 2,56 millions de dollars volés à partir d’environ 70 adresses de portefeuilles. Les fonds étaient répartis entre Bitcoin, XRP, les actifs Ethereum et Stellar.
L’attaque a-t-elle compromis l’appareil matériel NGRAVE ZERO ?
Non, l’attaque n’a pas cassé la cryptographie de l’appareil matériel ZERO. Le vol s’est produit parce que les utilisateurs ont saisi leurs phrases de récupération sur un site web faux après avoir reçu une notification compromise.
