هکرها پس از ربودن نوتیفیکیشن‌های اپلیکیشن کیف پول NGRAVE، مبلغ ۲.۱۶ میلیون دلار از عواید حاصل از فیشینگ را به پلتفرم هایپرلیکوئید (Hyperliquid) منتقل کردند. شرکت تحلیل بلاکچین Bitquery خسارت تقریبی ۲.۶۵ میلیون دلاری را در ۸۴ کیف پول ارز دیجیتال پس از حمله ۱۷ اکتبر ردیابی کرده است. این حمله از طریق نوتیفیکیشن‌های امنیتی ارسال شده از اپلیکیشن همراه LIQUID متعلق به NGRAVE انجام شد.
این سرقت‌ها طی حدود شش ساعت در شبکه‌های بیت‌کوین، XRP، اتریوم، سولانا، دوج‌کوین و استلار رخ داد. بیت‌کوین با حدود ۱.۷۶ میلیون دلار سرقت از ۲۱ کیف پول، بیشترین سهم را به خود اختصاص داد و سپس مهاجمان این وجوه را به بلاکچین‌های مختلف منتقل کردند.
شرکت Bitquery بخش بزرگی از بیت‌کوین‌های سرقت شده را از طریق ۱۲ سوآپ در Chainflip ردیابی کرد، در حالی که وجوه اتریوم و سولانا قبل از تجمیع در ۳۹ حساب هایپرلیکوئید، از طریق بریج‌ها (پل‌های بلاکچینی) منتقل شدند.
سپس این حساب‌ها حدود ۳,۵۹۳ توکن XMR1 (ارز دیجیتالی که قیمت مونرو را دنبال می‌کند) را به ارزش ۲.۱۶ میلیون دلار خریداری کردند. طبق آخرین بررسی ثبت شده توسط Bitquery در ۱۹ اکتبر، این توکن‌ها نه فروخته شده و نه برداشت شده بودند و ارزش ترکیبی آن‌ها حدود ۲.۱۲ میلیون دلار بود که نشان می‌دهد بخش قابل توجهی از وجوه سرقتی در حساب‌های قابل شناسایی متمرکز شده است.
این تحقیقات قربانیان احتمالی را از طریق الگوهای تراکنش و گزارش‌های خسارت شناسایی کرده است، هرچند ممکن است برخی از این ۸۴ کیف پول تحت تأثیر حملات فیشینگ دیگری نیز قرار گرفته باشند.
جزئیات حمله و پاسخ NGRAVE
شرکت NGRAVE در گزارش حادثه ۱۹ اکتبر خود تأیید کرد که مهاجمان به یک سرویس شخص ثالث که مسئول ارسال نوتیفیکیشن‌های پوش اپلیکیشن LIQUID است، دسترسی پیدا کرده‌اند.
پیام‌های جعلی به کاربران هشدار می‌دادند که سبد ارزهای دیجیتال آن‌ها با یک دستگاه Pixel 9 در مسکو همگام‌سازی شده است. پس از این هشدارها، قربانیان به وب‌سایتی هدایت می‌شدند که از آن‌ها خواسته بود عبارات بازیابی یا کلیدهای NGRAVE Perfect Keys خود را وارد کنند.
این اطلاعات به مهاجمان اجازه داد تا کیف پول‌های آسیب‌دیده را بازسازی کرده و دارایی‌ها را بدون دسترسی به دستگاه‌های سخت‌افزاری ZERO منتقل کنند. NGRAVE اعلام کرد که این دستگاه‌ها کلیدهای خصوصی را به‌صورت آفلاین نگه داشته‌اند و در معرض خطر نبوده‌اند.
بحران امنیتی فزاینده برای کیف پول‌های سخت‌افزاری
این حادثه به دنبال یک کمپین فیشینگ مشابه علیه کاربران SecuX در ۱۶ اکتبر رخ می‌دهد و نگرانی‌ها را در مورد سوءاستفاده مهاجمان از کانال‌های ارتباطی مورد اعتماد برای هدف قرار دادن مشتریان کیف پول‌های سخت‌افزاری افزایش داده است.
نیک پرکوکو، مدیر ارشد امنیتی صرافی کراکن (Kraken)، با اشاره به شباهت‌های بین این دو حادثه، NGRAVE را اینگونه توصیف کرد:
NGRAVE دومین تولیدکننده کیف پول در دو روز گذشته است که از نوتیفیکیشن‌های اپلیکیشن آن برای سرقت عبارات بازیابی استفاده شده است.
نیک پرکوکو
این حملات مکرر به سال سختی برای تولیدکنندگان کیف پول‌های سخت‌افزاری می‌افزاید که مدل‌های امنیتی آن‌ها با تهدیدات پیچیده‌تری روبرو شده است.
در ماه ژوئیه، یک آسیب‌پذیری در فریم‌ور دستگاه‌های Coldcard، میزان تصادفی بودن مورد استفاده برای تولید عبارات بازیابی کیف پول را تضعیف کرد و به مهاجمان اجازه داد کلیدهای خصوصی را بازسازی کنند. شرکت اطلاعات بلاکچین TRM Labs تخمین زد که مهاجمان حدود ۱۱۶ میلیون دلار بیت‌کوین سرقت کرده‌اند.
اخیراً نیز، شرکت لجر (Ledger) فاش کرد که مجرمان کیف پول‌های سخت‌افزاری توزیع شده از طریق فروشندگان متفرقه را دستکاری کرده و قطعات مخفی را برای ضبط عبارات بازیابی در آن‌ها نصب کرده‌اند. بازرسان این عملیات را به سرقت‌هایی با مجموع بیش از ۹۰ میلیون دلار مرتبط دانستند.
این حوادث ضعف‌های مختلفی را در امنیت کیف پول‌های سخت‌افزاری، از آسیب‌پذیری‌های نرم‌افزاری و کانال‌های توزیع به خطر افتاده گرفته تا پیام‌های جعلی ارسال شده از طریق اپلیکیشن‌های قانونی، آشکار کرده است. برای تولیدکنندگان، این نقض‌های امنیتی مکرر فشار را برای تقویت امنیت فراتر از خود دستگاه‌ها، به‌ویژه در سراسر خدمات شخص ثالث و زیرساخت‌های رو به مشتری، افزایش می‌دهد.
