Des attaquants ont utilisé l’accès à un prestataire de notifications tiers pour diffuser de fausses alertes de sécurité via l’application LIQUID de NGRAVE. En annonçant une synchronisation avec un nouvel appareil, ces messages ont conduit les victimes vers une copie du site de NGRAVE, puis vers une page demandant leurs identifiants de récupération. NGRAVE a recensé un vol d’environ 2,56 millions de dollars sur 70 adresses de portefeuille et quatre réseaux, principalement en Bitcoin et en Ethereum, entre le 17 et le 18. Les fonds ont été transférés et échangés avant d’être notamment utilisés sur Hyperliquid pour acheter 3 592,71 XMR1, d’une valeur totale d’environ 2,16 millions de dollars.
Source: Lire l’article original


