偽のセキュリティ警告による暗号通貨の盗難
偽のセキュリティ警告が暗号通貨ウォレットに表示され、ユーザーは資金を守るために慌てて行動しました。しかし、この警告は彼らを泥棒の元へ直接導き、約256万ドルを奪われる結果となりました。攻撃者はハードウェア自体を破ることなく、信頼された通知システムを悪用しました。
Ngraveの侵害と警告の送信
ベルギーのハードウェアウォレットメーカーNgrave（通称NGRAVE）は、10月19日に、攻撃者が同社のLIQUIDコンパニオンアプリにサービスを提供するサードパーティの通知プロバイダーをハイジャックしたことを明らかにしました。この侵害により、犯罪者は10月17日に顧客に対して本物のように見えるセキュリティ警告を直接送信することができました。
メッセージは、ユーザーのポートフォリオがモスクワのPixel 9デバイスと同期されたと主張していました。
警告をクリックすると、カウントダウンタイマーと疑わしい活動を承認または拒否する選択肢を持つ偽のNgraveウェブサイトが開かれました。どちらの選択肢も同じ罠に繋がっていました。ユーザーは24語のリカバリーフレーズまたはPerfect Keyを入力するよう促され、攻撃者はウォレットを再作成するために必要なすべてを手に入れました。
盗難の詳細と影響
自動化されたスクリプトは、数分以内に侵害されたアカウントを空にしました。Ngraveの調査によると、約256万ドルが4つのネットワークにわたる70のウォレットアドレスから盗まれました。ビットコインは177万ドルを占め、次いで454,000ドルのXRP、316,000ドルのEthereumベースの資産、18,000ドルのStellarが続きました。
同社のインシデントレポートによれば、無許可のアクセスは10月11日に始まった可能性があり、詐欺的な通知が現れる6日前のことでした。攻撃者は1つのアクセスキーを取得し、それを利用してより広範な権限を持つ別のキーを取得しました。これには特定の分析情報へのアクセスも含まれます。
セキュリティの失敗と今後の対策
Ngraveは、10月17日の午後9時30分UTCに悪意のある警告が現れた1分以内にそれを検出しました。それにもかかわらず、最初のウォレットは6分後に空にされました。同社は午後10時45分までに通知システムを無効にしましたが、盗難は翌朝の午前3時51分まで以前に侵害されたウォレットから続きました。
重要なのは、NgraveがそのZEROハードウェアウォレットとプライベートキーは無傷であると主張していることです。犯罪者は代わりに顧客を操り、自分の資格情報を引き渡させました。
盗まれた資金は取引所、ブロックチェーンブリッジ、新しいアドレスを通じて移動しました。Ngraveはビットコインを12のアドレスに追跡し、XRPは54回の転送を経て移動しました。同社はまた、デバイス情報、ウォレット活動、IPアドレス、およびおおよその位置情報の潜在的な露出を認め、次のターゲットを絞った詐欺に対する懸念を引き起こしました。
業界全体への影響
2026年はセキュリティ問題に悩まされているハードウェアウォレットメーカーにとって厳しい年となっています。Ledger、Trezor、Tangem、Safepal、Bitbox02、Coldcardに関するほぼ1ダースの文書化されたハードウェアウォレットのセキュリティインシデントが発生しました。報告された損失は2件のインシデントで1億8000万ドルを超え、ファームウェア、サードパーティベンダー、物理的セキュリティ、フィッシングの脆弱性が露呈しました。
リカバリーフレーズへの直接的なリモート攻撃ではありませんでした。
