Los usuarios de NGRAVE enfrentan un ataque de phishing de 2,65 millones de dólares mientras los hackers explotan las notificaciones de la aplicación

Los hackers canalizaron 2,16 millones de dólares en presuntos ingresos de phishing de NGRAVE a Hyperliquid después de secuestrar las notificaciones de la aplicación del fabricante de billeteras. La firma de análisis de blockchain Bitquery rastreó aproximadamente 2,65 millones de dólares en pérdidas sospechosas a través de 84 billeteras de criptomonedas tras el ataque del 17 de octubre, que explotó las notificaciones de seguridad enviadas a través de la aplicación compañera LIQUID de NGRAVE. Los robos ocurrieron durante aproximadamente seis horas a través de Bitcoin, XRP, Ethereum, Solana, Dogecoin y Stellar, siendo Bitcoin el que representó la mayor parte con aproximadamente 1,76 millones de dólares drenados de 21 billeteras. Gran parte del Bitcoin robado fue rastreado a través de 12 intercambios de Chainflip, mientras que los ingresos de Ethereum y Solana pasaron por puentes antes de converger en 39 cuentas de Hyperliquid. Las cuentas luego compraron aproximadamente 3.593 tokens XMR1 por 2,16 millones de dólares. Según el último chequeo registrado por Bitquery el 19 de octubre, los tokens no habían sido vendidos ni retirados, con un valor combinado de aproximadamente 2,12 millones de dólares. NGRAVE confirmó que los atacantes comprometieron el acceso a un servicio de terceros responsable de entregar notificaciones push de LIQUID, dirigiendo a las víctimas a un sitio web fraudulento que pedía frases de recuperación o NGRAVE Perfect Keys. Este incidente sigue a una campaña de phishing similar contra los usuarios de SecuX el 16 de octubre, lo que genera preocupaciones sobre las amenazas de seguridad para los fabricantes de billeteras de hardware. Los ataques repetidos destacan las debilidades en la seguridad de las billeteras de hardware, aumentando la presión sobre los fabricantes para fortalecer la seguridad en los servicios de terceros.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.