ngrave

디지털 하드웨어 지갑 제조업체 NGRAVE가 공격자가 LIQUID 애플리케이션에서 사용하는 제3자 알림 서비스를 해킹하여 사용자에게 가짜 보안 경고를 전송했으며, 이로 인해 약 70개의 지갑 주소가 4개의 블록체인에서 약 256만 달러가 도난당했다고 밝혔습니다. 이 중 비트코인 손실은 약 177만 달러, XRP는 약 45.4만 달러, 이더리움 자산은 약 31.6만 달러, 스텔라 약 1.8만 달러입니다.공격자는 사용자가 위조된 웹사이트를 클릭하도록 유도하고 24단어 복구 구문이나 Perfect Key를 입력하게 한 후, 자동화된 스크립트를 통해 몇 분 만에 자산을 이동시켰습니다. NGRAVE는 ZERO 하드웨어 지갑과 개인 키는 직접적으로 해킹되지 않았으며, 피해자는 피싱 과정에서 자발적으로 복구 증명을 제공했다고 밝혔습니다. 무단 접근은 10월 11일부터 시작되었을 수 있습니다. 공격자가 접근 키를 얻은 후, 더 넓은 권한을 가진 키를 확보하고 10월 17일에 가짜 알림을 전송했습니다; NGRAVE는 알림이 나타난 후 약 1분 만에 이상을 발견했지만, 첫 번째 지갑은 6분 후에 비워졌고, 알림 시스템은 그날 밤에 종료되었습니다.NGRAVE의 CEO는 회사가 암호 보안 기업으로서 가장 기본적인 보안 책임을 다하지 못했다고 말하며, 영향을 받은 키를 교체하고 이중 승인, 도메인 제한 및 긴급 종료 메커니즘을 추가했다고 밝혔습니다. 회사는 또한 영향을 받은 사용자에게 새 지갑을 만들고 지원 팀에 연락할 것을 권장하며, 일부 장치 정보, 지갑 활동, IP 주소 및 대략적인 위치가 노출되었을 수 있다고 경고했습니다.

ChainCatcher 메시지에 따르면, 공식 소식으로 이더리움 지갑 Metamask가 NGRAVE 하드웨어 지갑과 호환되며, 사용자는 이제 NGRAVE ZERO를 통해 Metamask와 동기화할 수 있습니다. 브라우저 플러그인 지갑의 최소 호환 버전은 v.12.3.0이며, 모바일 버전의 최소 호환 버전은 v.7.31.1입니다.

ChainCatcher 메시지에 따르면, Binance Labs는 하드웨어 지갑 제조업체 NGRAVE에 전략적 투자를 발표했으며, 곧 진행될 A 라운드 자금 조달에 선도 투자자로 참여할 예정입니다. 투자 금액은 공개되지 않았습니다.NGRAVE는 연결되지 않은 최고 보안 인증(EAL7) 하드웨어 지갑 ZERO, 사용자를 실시간으로 블록체인에 연결하는 모바일 애플리케이션 LIQUID, 암호화 및 복구 가능한 키 백업 GRAPHENE을 포함한 완전한 자가 관리 솔루션을 제공합니다.ChainCatcher의 이전 보도에 따르면, 올해 1월 NGRAVE는 600만 달러의 시드 라운드 자금 조달을 완료했으며, Woodstock Fund, Morningstar Ventures, DFG, Spark Digital Capital, Moonrock Capital, Mapleblock Capital 등이 참여했습니다.（출처 링크）