NGRAVE indique qu’un fournisseur de notifications tiers utilisé pour les alertes de l’application LIQUID a été compromis le 17 octobre, permettant aux attaquants d’envoyer un avertissement trompeur aux clients. Le message dirigeait les victimes vers un site imitant les pages de NGRAVE, où elles ont saisi leur phrase de récupération ou leur Perfect Key. L’entreprise a estimé à 2,56 millions de dollars le montant volé sur environ 70 adresses de portefeuille et quatre réseaux, dont 1,77 million de dollars en Bitcoin, 454 000 dollars en XRP, 316 000 dollars en actifs Ethereum et 18 000 dollars en Stellar. NGRAVE précise qu’il s’agit d’un minimum et que l’attaque ne révèle aucun échec de la cryptographie de son portefeuille matériel ZERO, mais l’exploitation de la confiance accordée à une alerte légitime. Le canal de notification a été désactivé et les clés remplacées.
Source: Lire l’article original
