ngrave

デジタルハードウェアウォレット製造業者NGRAVEは、攻撃者がそのLIQUIDアプリケーションで使用されるサードパーティ通知サービスをハイジャックし、ユーザーに偽のセキュリティ警告を送信したことを明らかにしました。その結果、約70のウォレットアドレスが4つのブロックチェーン上で約256万ドルが盗まれました。その中で、ビットコインの損失は約177万ドル、XRPは約45.4万ドル、イーサリアム資産は約31.6万ドル、ステラは約1.8万ドルです。攻撃者はユーザーを偽のウェブサイトに誘導し、24語のリカバリーフレーズまたはPerfect Keyを入力させ、その後自動化スクリプトを使用して数分以内に資産を移動させました。NGRAVEは、ZEROハードウェアウォレットおよび秘密鍵は直接攻撃されていないと述べており、被害者はフィッシングの過程で自らリカバリー証明書を提供したとしています。無許可のアクセスは10月11日から始まった可能性があります。攻撃者はアクセスキーを取得した後、より広範な権限を持つキーを取得し、10月17日に偽の通知を送信しました。NGRAVEは通知が出現してから約1分後に異常を発見しましたが、最初のウォレットは6分後に空になり、通知システムはその夜に停止しました。NGRAVEのCEOは、会社が暗号セキュリティ企業として最も基本的なセキュリティ責任を果たしていなかったと述べ、影響を受けたキーを交換し、二人の承認、新しいドメイン制限、緊急停止メカニズムを追加したと述べました。会社はまた、影響を受けたユーザーに新しいウォレットを作成し、サポートチームに連絡するように警告しており、一部のデバイス情報、ウォレット活動、IPアドレスおよび大まかな位置情報が露出している可能性があるとしています。

ChainCatcher のメッセージによると、公式の発表として、イーサリアムウォレット Metamask が NGRAVE ハードウェアウォレットに対応しました。ユーザーは現在、NGRAVE ZERO を使用して Metamask と同期することができます。ブラウザプラグインウォレットの最低対応バージョンは v.12.3.0、モバイル端末の最低対応バージョンは v.7.31.1 です。

ChainCatcher のメッセージによると、Binance Labs はハードウェアウォレットメーカー NGRAVE に戦略的投資を発表し、同社の今後の A ラウンド資金調達をリードすることになり、投資額は未公開です。NGRAVE は、オフラインで最高のセキュリティ認証（EAL7）を持つハードウェアウォレット ZERO、ユーザーをリアルタイムでブロックチェーンに接続するモバイルアプリ LIQUID、暗号化された復元可能なキーのバックアップ GRAPHENE を含む完全な自己管理ソリューションを提供しています。ChainCatcher の 以前の報道 によると、今年の 1 月に NGRAVE は 600 万ドルのシードラウンド資金調達を完了し、Woodstock Fund、Morningstar Ventures、DFG、Spark Digital Capital、Moonrock Capital、Mapleblock Capital などが参加しました。（出典リンク）