لصوص العملات المشفرة يخترقون نظام التنبيهات الخاص بشركة Ngrave ويهربون بمبلغ 2.56 مليون دولار

تنبيه أمني مزيف كلف 2.56 مليون دولار

كشفت شركة Ngrave البلجيكية المصنعة لمحافظ الأجهزة، والمعروفة باسم NGRAVE، في 19 أكتوبر أن المهاجمين اختطفوا مزود إخطارات تابع لجهة خارجية يخدم تطبيق LIQUID المرافق لها. سمح هذا الاختراق للمجرمين بإرسال تحذيرات أمنية تبدو أصلية مباشرة إلى العملاء في 17 أكتوبر. ادعت الرسالة أن محفظة أحد المستخدمين قد تمت مزامنتها مع جهاز Pixel 9 في موسكو. أدى النقر على التنبيه إلى فتح موقع ويب مزيف لشركة Ngrave يضم عدادًا للعد التنازلي وخيارًا مثيرًا للقلق للموافقة على النشاط المشبوه أو رفضه.

كان كلا الخيارين يؤديان إلى نفس الفخ. طُلب من المستخدمين إدخال عبارة الاسترداد المكونة من 24 كلمة أو «Perfect Key»، مما منح المهاجمين كل ما يلزم لإعادة إنشاء محافظهم الرقمية. وقامت البرامج النصية الآلية بتفريغ الحسابات المخترقة في غضون دقائق. تتبّع تحقيق Ngrave ما يقارب 2.56 مليون دولار تمت سرقتها من 70 عنوان محفظة عبر أربع شبكات. شكّل البيتكوين 1.77 مليون دولار، تلاه 454,000 دولار من $XRP، و316,000 دولار من الأصول القائمة على الإيثريوم، و18,000 دولار من ستيلار.

استغل المهاجمون مفاتيح الإشعارات، وليس الأجهزة

يكشف تقرير الحادث الصادر عن الشركة أن الوصول غير المصرح به ربما بدأ في 11 أكتوبر، أي قبل ستة أيام من ظهور الإشعارات الاحتيالية. حصل المهاجمون على مفتاح وصول واحد واستغلوه للحصول على مفتاح آخر يتمتع بصلاحيات أوسع، بما في ذلك الوصول إلى معلومات تحليلية معينة. اكتشفت Ngrave التنبيهات الخبيثة في غضون دقيقة واحدة من ظهورها في الساعة 9:30 مساءً بتوقيت غرينتش يوم 17 أكتوبر. ومع ذلك، تم استنزاف المحفظة الأولى بعد ست دقائق.

قامت الشركة بتعطيل نظام الإشعارات الخاص بها بحلول الساعة 10:45 مساءً، لكن عمليات السرقة استمرت من المحافظ التي تم اختراقها مسبقًا حتى الساعة 3:51 صباحًا من اليوم التالي. والأهم من ذلك، تؤكد Ngrave أن محافظها المادية من طراز ZERO ومفاتيحها الخاصة لم تمس. بل قام المجرمون بدلاً من ذلك بتضليل العملاء لحملهم على الكشف عن بيانات اعتمادهم الخاصة.

الرئيس التنفيذي لشركة Ngrave يعترف بأن الشركة «فشلت فشلاً ذريعاً»

انتقلت الأموال المسروقة عبر منصات التبادل وجسور البلوكشين وعناوين جديدة. تمكنت Ngrave من تتبع عملة البيتكوين إلى 12 عنوانًا، بينما انتقلت عملة $XRP عبر 54 عملية تحويل. كما أقرت الشركة باحتمال تعرض معلومات الأجهزة ونشاط المحافظ وعناوين IP والمواقع التقريبية للخطر، مما أثار مخاوف بشأن عمليات احتيال مستهدفة لاحقًا.

كما نشرت شركة التحليلات Bitquery تقريرًا حول هذه المسألة، مشيرةً إلى أنه، فيما يتعلق بالأموال المسروقة، «يوجد معظمها الآن على منصة Hyperliquid كعملة مونيرو (Monero)». ويقدر تقرير Bitquery أن حوالي 81% من هذه الأموال وجدت طريقها إلى منصة التداول اللامركزية (DEX) الشهيرة. وفي تقرير الحادث، تحدث أحد كبار المسؤولين التنفيذيين في Ngrave عن هذه المسألة.

وقدم الرئيس التنفيذي للشركة تقييمًا صريحًا بشكل غير معتاد، قائلاً:

"في رأيي المتواضع، فإن الواجب الأول لشركة أمن العملات المشفرة هو توفير ذلك بالضبط: الأمن. وفي هذا الصدد، فقد فشلنا فشلاً ذريعاً تماماً."

وأقرّ بأن الإجراءات الأمنية للشركة كانت غير كافية عندما تولى قيادة الشركة قبل أشهر. ومنذ ذلك الحين، قامت Ngrave باستبدال المفاتيح المخترقة ووضعت ضوابط إخطار أكثر صرامة، بما في ذلك الموافقة من شخصين، وتقييد النطاقات، وإمكانية الإغلاق في حالات الطوارئ.

يُطلب من العملاء المتضررين إنشاء محافظ جديدة والاتصال بفريق الدعم. ولا يزال التحقيق مستمرًا، تاركًا فارقًا مقلقًا قائمًا: فقد صمدت الأجهزة، لكن الرسائل الموثوقة المحيطة بها أصبحت السلاح.

لقد كان عامًا صعبًا على صانعي محافظ الأجهزة، حيث كان عام 2026 مليئًا بالمشكلات الأمنية. فقد تم توثيق ما يقرب من اثني عشر حادثًا أمنيًا لمحافظ الأجهزة شملت شركات Ledger وTrezor وTangem وSafepal وBitbox02 وColdcard. تجاوزت الخسائر المبلغ عنها 180 مليون دولار في حادثتين، مما كشف عن نقاط ضعف في البرامج الثابتة، وموردي الطرف الثالث، والأمن المادي، والتصيد الاحتيالي، بدلاً من الهجمات المباشرة عن بُعد على عبارات الاسترداد.