Фейковый алерт Ngrave LIQUID: у владельцев украли около $2,6 млн

17 октября неизвестные взломали стороннего провайдера push-уведомлений приложения Ngrave LIQUID и разослали пользователям фальшивое предупреждение о безопасности. Часть владельцев ввела на поддельном сайте seed-фразы, и их кошельки опустошили. Потери оценивают примерно в $2,6 млн. Компания опубликовала отчёт об инциденте 19 октября.

Подробности

По отчёту Ngrave, злоумышленники перехватили доступ к сервису, который отправляет уведомления LIQUID. В алерте говорилось, что кошелёк синхронизирован с Pixel 9 в Москве. Кнопки подтверждения и отказа вели на копию сайта Ngrave, где просили 24-словную фразу восстановления или Perfect Key.

Оценки потерь расходятся. Bitcoin.com называет $2,56 млн и 70 адресов (около $1,77 млн в биткоине), CryptoSlate со ссылкой на аналитику Bitquery — $2,65 млн и 84 кошелька. Первый кошелёк опустошили около 21:36 UTC 17 октября (00:36 МСК 18 октября), система уведомлений была отключена примерно через час. По данным Bitquery, значительная часть средств ушла на Hyperliquid.

Ngrave подчёркивает: ключи на аппаратных устройствах ZERO не взламывали, злоумышленники использовали выданные пользователями фразы восстановления.

Что это значит для рынка

Это не уязвимость самого устройства, а атака через цепочку поставщиков: канал, которому пользователи доверяют. По словам CSO Kraken Ника Перкоко, Ngrave стала второй компанией-производителем кошельков за два дня, чьи уведомления использовали для кражи seed-фраз (днём ранее подобная схема коснулась SecuX).

Практическое правило одно: ни одно приложение или поддержка не должны просить фразу восстановления. Курс биткоина смотрите на странице сводки дня и в каталоге монет.