Vale turvallisuushälytys kryptolompakoissa
Vale turvallisuushälytys välähti kryptolompakoissa, mikä sai käyttäjät kiirehtimään suojellakseen varojaan. Sen sijaan ilmoitus johdatti heidät suoraan varkaille, jotka tyhjensivät noin 2,56 miljoonaa dollaria, hyödyntäen luotettavaa ilmoitusjärjestelmää ilman, että laitteistoa koskaan murrettiin.
Ngrave ja hyökkäys
Belgialainen laitteistolompakkojen valmistaja Ngrave, tunnetaan myös nimellä NGRAVE, paljasti 19. lokakuuta, että hyökkääjät kaappasivat kolmannen osapuolen ilmoituspalvelun, joka palvelee sen LIQUID-sovellusta. Rikkoutuminen mahdollisti rikollisten lähettää aidon näköisiä turvallisuushälytyksiä suoraan asiakkaille 17. lokakuuta.
”Viesti väitti, että käyttäjän salkku oli synkronoitu Pixel 9 -laitteen kanssa Moskovassa.”
Hälytyksen klikkaaminen avasi väärennetyn Ngrave-verkkosivuston, jossa oli laskuri ja uhkaava valinta hyväksyä tai hylätä epäilyttävä toiminta. Molemmat vaihtoehdot johtivat samaan ansaan. Käyttäjiä kehotettiin syöttämään 24-sanan palautuslauseensa tai Perfect Keynsä, antaen hyökkääjille kaiken tarvittavan lompakoidensa uudelleenluomiseen.
Varastetut varat ja seuraukset
Automaattiset skriptit tyhjensivät vaarantuneet tilit minuuteissa. Ngraven tutkimus jäljitti noin 2,56 miljoonaa dollaria, joka oli varastettu 70 lompakko-osoitteesta neljällä verkolla. Bitcoinin osuus oli 1,77 miljoonaa dollaria, jota seurasi 454 000 dollaria XRP:ssä, 316 000 dollaria Ethereum-pohjaisissa varoissa ja 18 000 dollaria Stellarissa.
Yhtiön tapahtumaraportti paljastaa, että luvaton pääsy mahdollisesti alkoi 11. lokakuuta, kuusi päivää ennen petollisten ilmoitusten ilmestymistä. Hyökkääjät saivat yhden pääsyoikeuden ja hyödyntivät sitä saadakseen toisen, jolla oli laajemmat oikeudet, mukaan lukien pääsy tiettyihin analytiikkatietoihin.
”Ngrave havaitsi haitalliset hälytykset minuutin kuluttua niiden ilmestymisestä kello 21:30 UTC 17. lokakuuta.”
Siitä huolimatta ensimmäinen lompakko tyhjennettiin kuusi minuuttia myöhemmin. Yhtiö poisti ilmoitusjärjestelmän käytöstä kello 22:45, mutta varastamiset jatkuivat aikaisemmin vaarantuneista lompakoista seuraavaan aamuun kello 3:51 asti.
Ngraven toimenpiteet ja tulevaisuus
Tärkeää on, että Ngrave pitää ZERO-laitteistolompakot ja yksityiset avaimet koskemattomina. Rikolliset manipuloivat asiakkaita luovuttamaan omat tunnistetietonsa. Varastetut varat kulkivat vaihtoalustojen, lohkoketjusiltojen ja uusien osoitteiden kautta.
Ngrave jäljitti bitcoinin 12 osoitteeseen, kun taas XRP siirtyi 54 siirron kautta. Yhtiö tunnusti myös mahdollisen altistumisen laitetiedoille, lompakkoaktiivisuudelle, IP-osoitteille ja arvioiduille sijainneille, mikä herätti huolta myöhemmistä kohdennetuista huijauksista.
”Mielestäni kryptoturvayrityksen ensisijainen velvollisuus on tarjota juuri sitä: turvallisuutta. Tässä olemme ehdottomasti ja täysin epäonnistuneet.”
Ngrave on sen jälkeen vaihtanut vaarantuneet avaimet ja määritellyt tiukempia ilmoitusvalvontoja, mukaan lukien kahden henkilön hyväksynnät, rajoitetut verkkotunnukset ja hätäseis-toimintamahdollisuudet. Vaikuttavia asiakkaita kehotetaan perustamaan uusia lompakoita ja ottamaan yhteyttä tukeen.
Yhteenveto
Tutkimus jatkuu, jättäen huolestuttavan eron voimaan: laitteisto pysyi vahvana, mutta sen ympärillä olevat luotettavat viestit muuttuivat aseeksi. Tämä on ollut vaikea vuosi laitteistolompakkojen valmistajille, sillä 2023 on ollut täynnä turvallisuusongelmia. Lähes tusina dokumentoituja laitteistolompakkojen turvallisuusongelmia, jotka koskevat Ledgeria, Trezoria, Tangemia, Safepalia, Bitbox02:ta ja Coldcardia. Ilmoitetut menetykset ylittivät 180 miljoonaa dollaria kahdessa tapauksessa, paljastaen haavoittuvuuksia laiteohjelmistossa, kolmansien osapuolten toimittajissa, fyysisessä turvallisuudessa ja kalastelussa, eikä suoraan etähyökkäyksissä palautuslauseisiin.
