Криптовалютные мошенники взломали систему оповещений Ngrave и похитили 2,56 млн долларов

Поддельное предупреждение о безопасности, стоившее 2,56 млн долларов

Бельгийский производитель аппаратных кошельков Ngrave, широко известный как NGRAVE, сообщил 19 октября, что злоумышленники взломали стороннего поставщика уведомлений, обслуживающего сопутствующее приложение LIQUID. Этот взлом позволил преступникам 17 октября отправлять выглядящие достоверно предупреждения о безопасности непосредственно клиентам. В сообщении утверждалось, что портфель пользователя был синхронизирован с устройством Pixel 9 в Москве. При нажатии на предупреждение открывался поддельный сайт Ngrave с таймером обратного отсчёта и зловещим выбором: одобрить или отклонить подозрительную активность.

Оба варианта приводили к одной и той же ловушке. Пользователям предлагалось ввести свою 24-словную фразу восстановления или Perfect Key, тем самым предоставляя злоумышленникам всё необходимое для воссоздания их кошельков. Автоматизированные скрипты опустошили взломанные счета за считанные минуты. В ходе расследования Ngrave удалось отследить кражу примерно 2,56 млн долларов с 70 адресов кошельков в четырёх сетях. На долю биткоина пришлось 1,77 млн долларов, далее следовали 454 000 долларов в $XRP, 316 000 долларов в активах на базе Ethereum и 18 000 долларов в Stellar.

Злоумышленники воспользовались ключами уведомлений, а не аппаратными устройствами

Отчет компании об инциденте показывает, что несанкционированный доступ, вероятно, начался 11 октября, за шесть дней до появления мошеннических уведомлений. Злоумышленники получили один ключ доступа и использовали его для получения другого ключа с более широкими правами, включая доступ к определенной аналитической информации. Ngrave обнаружила вредоносные уведомления в течение минуты после их появления в 21:30 по UTC 17 октября. Тем не менее, средства с первого кошелька были выведены уже через шесть минут.

Компания отключила свою систему уведомлений к 22:45, но кражи из ранее взломанных кошельков продолжались до 3:51 следующего утра. Важно отметить, что, по утверждению Ngrave, её аппаратные кошельки ZERO и приватные ключи остались нетронутыми. Вместо этого преступники манипулировали клиентами, заставляя их раскрыть свои учетные данные.

Генеральный директор Ngrave признал, что компания «совершила абсолютный и полный провал»

Похищенные средства прошли через биржи, блокчейн-мосты и новые адреса. Ngrave отследила биткоины на 12 адресах, а $XRP прошел через 54 транзакции. Компания также признала потенциальную утечку информации об устройствах, активности кошельков, IP-адресах и приблизительных местоположениях, что вызывает опасения относительно последующих целенаправленных мошеннических атак.

Аналитическая компания Bitquery также опубликовала отчет по данному вопросу, отметив, что, что касается похищенных средств, «большая их часть сейчас находится на платформе Hyperliquid в виде токенов Monero». Согласно оценкам отчета Bitquery, около 81 % средств попало на популярную децентрализованную биржу DEX. В отчете об инциденте по этому вопросу высказался один из руководителей Ngrave.

Генеральный директор компании дал необычайно откровенную оценку, заявив:

«По моему скромному мнению, главная обязанность компании, занимающейся криптовалютной безопасностью, — это обеспечение именно безопасности. В этом мы потерпели абсолютный и полный провал».

Он признал, что уровень безопасности компании был недостаточным, когда он принял руководство несколько месяцев назад. С тех пор Ngrave заменила скомпрометированные ключи и ввела более строгие меры контроля уведомлений, включая утверждение двумя лицами, ограничение доменов и возможность экстренного отключения.

Пострадавшим клиентам настоятельно рекомендуется создать новые кошельки и обратиться в службу поддержки. Расследование продолжается, и в его ходе выявился тревожный парадокс: аппаратное обеспечение выдержало испытание, но доверенные сообщения, связанные с ним, стали оружием.

Это был тяжелый год для производителей аппаратных кошельков, поскольку 2026 год был изобилует проблемами безопасности. Зафиксировано почти дюжина инцидентов, связанных с безопасностью аппаратных кошельков, в которых были задействованы Ledger, Trezor, Tangem, Safepal, Bitbox02 и Coldcard. Сообщенные убытки превысили 180 миллионов долларов в результате двух инцидентов, которые выявили уязвимости в прошивке, сторонних поставщиках, физической безопасности и фишинге, а не прямые удаленные атаки на фразы восстановления.