同时关联该项目与事件的快讯
数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露,攻击者劫持其 LIQUID 配套应用使用的第三方通知服务,并向用户发送虚假安全警报,导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中,比特币损失约 177 万美元,XRP 约 45.4 万美元,以太坊资产约 31.6 万美元,Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站,并输入 24 词恢复短语或 Perfect Key,随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示,ZERO 硬件钱包及私钥未被直接攻破,受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后,又取得权限更广的密钥,并于 10 月 17 日发送虚假通知;NGRAVE 在通知出现后约 1 分钟发现异常,但首个钱包已于 6 分钟后被转空,通知系统于当晚关闭。NGRAVE 首席执行官表示,公司未履行加密安全企业最基本的安全职责,并称已更换受影响密钥,新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队,部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。(Bitcoin.com News)
GoPlus Security 发布安全警报称,8 月 25 日,Realio Network 旗下 realio[.]fund 遭攻击,攻击者接管平台签名系统,并在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生链上转移金库与托管钱包资产。此次事件共涉及约 1.279 亿枚 RIO,价值约 620 万美元,攻击者目前已套现约 31.7 万美元。