Falsk säkerhetsvarning leder till stöld av kryptovaluta
En falsk säkerhetsvarning blinkade över kryptovaluta-plånböcker, vilket fick användare att skynda sig för att skydda sina medel. Istället ledde varningen dem rakt till tjuvarna som stals ungefär 2,56 miljoner dollar genom att utnyttja ett betrott meddelandesystem utan att någonsin knäcka hårdvaran själva.
Intrång och bedrägeri
Den belgiska hårdvaruplånboks-tillverkaren Ngrave, vanligtvis känd som NGRAVE, avslöjade den 19 oktober att angripare hade kapat en tredjeparts meddelandeleverantör som betjänade deras LIQUID-kompanjonapp. Intrånget gjorde det möjligt för brottslingar att skicka autentiskt utseende säkerhetsvarningar direkt till kunder den 17 oktober.
Meddelandet påstod att en användares portfölj hade synkroniserats med en Pixel 9-enhet i Moskva.
Genom att klicka på varningen öppnades en falsk Ngrave-webbplats med en nedräkningstimer och ett oroande val att godkänna eller neka den misstänkta aktiviteten. Båda alternativen ledde till samma fälla. Användare uppmanades att ange sin 24-ords återställningsfras eller Perfect Key, vilket gav angriparna allt de behövde för att återskapa deras plånböcker.
Stöldens omfattning
Automatiserade skript tömde de komprometterade kontona inom minuter. Ngraves utredning spårade ungefär 2,56 miljoner dollar som stulits från 70 plånboksadresser över fyra nätverk. Bitcoin stod för 1,77 miljoner dollar, följt av 454 000 dollar i XRP, 316 000 dollar i Ethereum-baserade tillgångar och 18 000 dollar i Stellar.
Företagets incidentrapport avslöjar att obehörig åtkomst potentiellt började den 11 oktober, sex dagar innan de bedrägliga meddelandena dök upp. Angriparna fick tag på en åtkomstnyckel och utnyttjade den för att skaffa en annan med bredare behörigheter, inklusive åtkomst till viss analysinformation.
Reaktion och åtgärder
Ngrave upptäckte de skadliga varningarna inom en minut efter deras framträdande klockan 21:30 UTC den 17 oktober. Trots detta tömdes den första plånboken sex minuter senare. Företaget inaktiverade sitt meddelandesystem klockan 22:45, men stölder fortsatte från tidigare komprometterade plånböcker fram till 03:51 nästa morgon.
Avgörande är att Ngrave hävdar att deras ZERO-hårdvaruplånböcker och privata nycklar förblev orörda. Brottslingarna manipulerade istället kunder att överlämna sina egna uppgifter. De stulna medlen färdades genom börser, blockchain-bryggor och nya adresser.
Framtida risker och säkerhetsåtgärder
Ngrave spårade bitcoin till 12 adresser, medan XRP rörde sig genom 54 överföringar. Företaget erkände också potentiell exponering av enhetsinformation, plånboksaktivitet, IP-adresser och ungefärliga platser, vilket väcker oro för efterföljande riktade bedrägerier.
”Enligt min ödmjuka åsikt är det första ansvaret för ett kryptosäkerhetsföretag att tillhandahålla just det: säkerhet. I detta har vi absolut och fullständigt misslyckats.”
Denna ärliga bedömning kom från Ngraves VD, som erkände att företagets säkerhetsställning var otillräcklig när han tillträdde ledarskapet månader tidigare. Ngrave har sedan dess bytt ut komprometterade nycklar och skisserat strängare meddelandekontroller, inklusive godkännanden av två personer, begränsade domäner och nödstängningsmöjligheter.
Påverkade kunder uppmanas att skapa nya plånböcker och kontakta support. Utredningen fortsätter, vilket lämnar en oroande distinktion intakt: hårdvaran höll sig stabil, men de betrodda meddelandena omkring den blev vapnet.
Översikt av säkerhetsproblem 2023
Det har varit ett tufft år för tillverkare av hårdvaruplånböcker då 2023 har varit fyllt med säkerhetsproblem. Nästan ett dussin dokumenterade säkerhetsincidenter med hårdvaruplånböcker involverande Ledger, Trezor, Tangem, Safepal, Bitbox02 och Coldcard. Rapporterade förluster översteg 180 miljoner dollar över två incidenter, vilket avslöjade sårbarheter i firmware, tredjepartsleverantörer, fysisk säkerhet och phishing, snarare än direkta fjärrattacker på återställningsfraser.
