Usuários da NGRAVE enfrentam perdas suspeitas de US$ 2,65 milhões em ataque de phishing

A empresa de análise de blockchain Bitquery rastreou cerca de US$ 2,65 milhões em perdas suspeitas em 84 carteiras de criptomoedas após um ataque de phishing em 17 de outubro contra usuários da NGRAVE. O ataque explorou notificações de segurança enviadas pelo aplicativo complementar LIQUID da NGRAVE. A Bitquery identificou possíveis vítimas com base em padrões de transações e perdas relatadas, embora outros ataques de phishing possam ter afetado algumas das 84 carteiras.

Os roubos ocorreram ao longo de cerca de seis horas e envolveram Bitcoin, XRP, Ethereum, Solana, Dogecoin e Stellar. O Bitcoin respondeu pela maior parcela, com os invasores retirando cerca de US$ 1,76 milhão de 21 carteiras antes de transferir os valores por várias blockchains. A Bitquery rastreou boa parte dos bitcoins roubados por meio de 12 operações de swap na Chainflip. Os valores provenientes de Ethereum e Solana passaram por pontes antes de convergirem para 39 contas da Hyperliquid.

As contas da Hyperliquid compraram cerca de 3.593 tokens XMR1 por US$ 2,16 milhões. O XMR1 acompanha o preço da criptomoeda Monero, voltada à privacidade. A verificação mais recente registrada pela Bitquery, em 19 de outubro, mostrou que os tokens não haviam sido vendidos nem retirados. Eles tinham valor combinado de cerca de US$ 2,12 milhões, deixando uma parcela substancial dos possíveis ganhos concentrada em contas identificáveis.

A NGRAVE confirmou, em um relatório de incidente de 19 de outubro, que invasores comprometeram o acesso a um serviço terceirizado responsável pelo envio de notificações push do LIQUID. As mensagens fraudulentas alertavam os usuários de que os portfólios de criptomoedas deles haviam sido sincronizados com um dispositivo Pixel 9 em Moscou. Os alertas direcionavam as vítimas a um site que solicitava frases de recuperação ou NGRAVE Perfect Keys. Essas credenciais permitiam aos invasores recriar as carteiras afetadas e transferir ativos sem acessar os dispositivos de hardware ZERO. A NGRAVE afirmou que os dispositivos ZERO mantinham as chaves privadas offline.

O incidente ocorreu após uma campanha de phishing semelhante contra usuários da SecuX em 16 de outubro. Os ataques aumentaram as preocupações de que criminosos estejam explorando canais de comunicação confiáveis para atingir clientes de carteiras de hardware. Nick Percoco, diretor de segurança da Kraken, descreveu a NGRAVE como a segunda fabricante de carteiras em dois dias cujas notificações de aplicativo foram usadas para roubar frases de recuperação.

Fabricantes de carteiras de hardware enfrentaram ameaças cada vez mais sofisticadas neste ano. Uma vulnerabilidade de firmware que afetou dispositivos Coldcard em julho reduziu a aleatoriedade usada para gerar frases de recuperação das carteiras, permitindo que invasores reconstruíssem chaves privadas. A empresa de inteligência de blockchain TRM Labs estimou que os invasores roubaram cerca de US$ 116 milhões em Bitcoin. Mais recentemente, a Ledger revelou que criminosos modificaram carteiras de hardware distribuídas por revendedores, instalando componentes ocultos capazes de capturar frases de recuperação. Investigadores vincularam a operação a possíveis roubos de criptomoedas que totalizaram mais de US$ 90 milhões.

Os incidentes expuseram fragilidades relacionadas a vulnerabilidades de software, canais de distribuição comprometidos e mensagens fraudulentas enviadas por aplicativos legítimos. As violações recorrentes aumentam a pressão para que os fabricantes reforcem a segurança para além dos dispositivos, especialmente nos serviços terceirizados e na infraestrutura voltada aos clientes.