درجة ثقة المجتمعموثّق
كشفت شركة NGRAVE، المصنّعة لمحفظة العملات الرقمية المادية، في 19 أكتوبر عن سرقة ما لا يقل عن 2.56 مليون دولار من حوالي 70 عنوان محفظة، وذلك عبر اختراق مزود إشعارات من طرف ثالث تستخدمه تطبيق LIQUID الخاص بالشركة. بدأ الحادث في 17 أكتوبر، وشمل حملة تصيد إلكتروني استغلت نظام تنبيهات مخترق لتوجيه المستخدمين إلى صفحة استرداد احتيالية.
آلية الهجوم والأثر المالي
وفقاً لتقرير الحادث الصادر عن الشركة، كان متجه الهجوم عبارة عن إشعار أمني تم إرساله عبر مزود طرف ثالث مسؤول عن تنبيهات تطبيق LIQUID. تمكن المهاجمون من اختراق هذا المزود، مما سمح لهم بدفع تحذير مزيف إلى العملاء. وجّه الإشعار المستلمين إلى موقع إلكتروني يشبه إلى حد كبير الصفحات الرسمية لـ NGRAVE. الأفراد الذين أدخلوا عبارة الاسترداد الخاصة بهم أو Perfect Key في هذا الموقع قدّموا عن غير قصد بيانات الاعتماد اللازمة للمهاجمين للوصول إلى أموالهم ونقلها.
تتبعت NGRAVE الأصول المسروقة إلى أربع شبكات بلوكتشين مختلفة. تم الإبلاغ عن إجمالي قيمة السرقة كحد أدنى قدره 2.56 مليون دولار، وهو رقم أعلنت الشركة أنه قابل للمراجعة بينما تواصل فحص الحسابات المتأثرة. وتشمل تفاصيل الأموال المسروقة حوالي 1.77 مليون دولار من البيتكوين، و454,000 دولار من XRP، و316,000 دولار من أصول إيثيريوم، و18,000 دولار من Stellar.
الاستجابة الأمنية وسلامة الأجهزة
لم يتضمن الحادث اختراقاً للأمان التشفيري لجهاز NGRAVE ZERO المادي. شددت الشركة على أن الهجوم اعتمد على الهندسة الاجتماعية، مستغلاً ثقة المستخدمين في ما بدا أنه تنبيه برمجي مشروع. من خلال إقناع الضحايا بكشف أسرارهم الخاصة، تجاوز المهاجمون ميزات الأمان المادية لجهاز المحفظة.
كرد على الاختراق، عطّلت NGRAVE قناة الإشعارات المتأثرة واستبدلت المفاتيح ذات الصلة. كررت الشركة إرشاداتها الأمنية القياسية لحاملي المحافظ: لن تطلب تنبيهات أمنية مشروعة من NGRAVE أبداً من المستخدمين إدخال عبارة الاسترداد الخاصة بهم في موقع إلكتروني. تواصل الشركة حالياً مراجعة جميع الحسابات التي قد تتأثر لتحديد النطاق الكامل للحادث.
Frequently Asked Questions
كم تم سرقته من المال في هجوم التصيد الإلكتروني على NGRAVE؟
أبلغت NGRAVE عن سرقة حد أدنى قدره 2.56 مليون دولار من حوالي 70 عنوان محفظة. تم توزيع الأموال عبر البيتكوين وXRP وأصول إيثيريوم وStellar.
هل أدى الهجوم إلى اختراق جهاز NGRAVE ZERO المادي؟
لا، لم يكسر الهجوم التشفير الخاص بجهاز ZERO المادي. حدثت السرقة لأن المستخدمين أدخلوا عبارات الاسترداد الخاصة بهم في موقع إلكتروني مزيف بعد تلقي إشعار مخترق.
