GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

上線/更新

同時關聯該項目與事件的快訊

硬件錢包製造商NGRAVE發佈安全預警,稱正面臨高級別網絡威脅

加密硬件錢包製造商 NGRAVE 發佈安全預警,表示目前正面臨高級別網絡威脅,團隊正在積極監控並採取應對措施。NGRAVE 提醒用戶警惕通過短信、電子郵件、仿冒網站及虛假客服實施的釣魚攻擊,並強調官方絕不會索取用戶的恢復助記詞或 Perfect Key。NGRAVE 表示,用戶私鑰僅離線存儲於 ZERO 硬件設備中。用戶不應在手機、電腦或網頁上輸入助記詞,僅在恢復錢包時,才應通過 ZERO 設備自身屏幕輸入助記詞。官方建議用戶手動輸入官方網站域名,避免訪問釣魚鏈接。

NGRAVE遭釣魚攻擊,約70個錢包被盜256萬美元

數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露,攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務,並向用戶發送虛假安全警報,導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中,比特幣損失約 177 萬美元,XRP 約 45.4 萬美元,以太坊資產約 31.6 萬美元,Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站,並輸入 24 詞恢復短語或 Perfect Key,隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示,ZERO 硬件錢包及私鑰未被直接攻破,受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後,又取得權限更廣的密鑰,並於 10 月 17 日發送虛假通知;NGRAVE 在通知出現後約 1 分鐘發現異常,但首個錢包已於 6 分鐘後被轉空,通知系統於當晚關閉。NGRAVE 首席執行官表示,公司未履行加密安全企業最基本的安全職責,並稱已更換受影響密鑰,新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊,部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。(Bitcoin.com News)